🇰🇷 한글 설명
WordPress의 Content Blocks (Custom Post Widget) 플러그인 3.3.0 이하 버전에서 'content_block' 쇼트코드를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자 이상의 권한을 가진 공격자가 서버의 임의 파일을 포함하여 PHP 코드를 실행할 수 있습니다. 이를 통해 민감한 데이터 탈취나 서버 제어권 획득이 가능합니다.
💡 쉬운 설명
권한이 있는 사용자가 특수한 코드를 입력해 서버 내부의 비밀 파일을 몰래 읽거나 실행할 수 있는 문제입니다. 결과적으로 해커가 웹사이트의 관리자 권한을 뺏을 수 있는 위험한 취약점입니다.
🇺🇸 원문 (English)
The Content Blocks (Custom Post Widget) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.3.0 via the plugin's 'content_block' shortcode. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
WordPress Content Blocks (Custom Post Widget) 플러그인 3.3.0 및 그 이하 버전
⚔️ 공격 벡터
인증된 사용자가 'content_block' 쇼트코드를 악용하여 서버 내 임의 파일 포함 및 실행
🛡️ 대응 방법
Content Blocks 플러그인을 3.3.0보다 높은 최신 버전으로 업데이트하십시오.
🔧 검증 코드
결과에 표시된 버전이 3.3.0 이하이면 취약한 상태입니다.
grep -r 'Version:' wp-content/plugins/content-blocks*/ | grep -E '[0-9]+\.[0-9]+\.[0-9]+'