🇰🇷 한글 설명
EverPress Mailster 플러그인 4.0.6 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL 파라미터를 조작하여 임의의 원격 파일을 실행할 수 있으며, 이로 인해 시스템 완전 침해 가능합니다.
💡 쉬운 설명
Mailster 플러그인이 외부 파일을 불러올 때 검증을 제대로 하지 않아서 공격자가 악의적인 파일을 실행시킬 수 있습니다. 해커가 웹사이트를 완전히 장악하거나 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in EverPress Mailster mailster.This issue affects Mailster: from n/a through <= 4.0.6.
📍 영향받는 시스템
EverPress Mailster 플러그인 버전 4.0.6 이하
⚔️ 공격 벡터
악의적인 파라미터를 포함한 HTTP 요청을 Mailster의 include/require 함수에 전송하여 원격 코드 실행(RCE) 달성
🛡️ 대응 방법
EverPress Mailster를 버전 4.0.7 이상으로 즉시 업그레이드하거나 파일 포함 기능에 대한 입력 검증 추가
🔧 검증 코드
플러그인 헤더의 버전 정보를 확인합니다. 4.0.7 미만이면 취약점 대상입니다.
grep -r 'Version:' /path/to/wp-content/plugins/mailster/ 2>/dev/null | head -1