🇰🇷 한글 설명
MelaPress Login Security 플러그인 1.3.0 이하 버전에서 PHP Remote File Inclusion 취약점이 존재합니다. 공격자가 불완전하게 제어된 파일명을 통해 원격의 악의적인 PHP 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
WordPress 보안 플러그인의 파일 경로 검증 부족으로 인해 공격자가 외부 악성 파일을 실행시킬 수 있는 취약점입니다. 이 플러그인이 설치된 낮은 버전 WordPress 사이트가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Melapress MelaPress Login Security melapress-login-security.This issue affects MelaPress Login Security: from n/a through <= 1.3.0.
📍 영향받는 시스템
MelaPress Login Security 플러그인 버전 1.3.0 이하 (WordPress 플러그인)
⚔️ 공격 벡터
GET/POST 파라미터를 통해 원격 파일 경로를 조작하여 악의적인 PHP 파일을 로드 및 실행
🛡️ 대응 방법
MelaPress Login Security 플러그인을 1.3.1 이상으로 업그레이드하거나 플러그인 비활성화
🔧 검증 코드
플러그인의 버전 번호가 표시되면 1.3.0 이하인지 확인하고, 1.3.1 이상이 아니면 업데이트 필요
grep -r "Version:" /var/www/html/wp-content/plugins/melapress-login-security/ 2>/dev/null | head -1 || wp plugin list 2>/dev/null | grep melapress-login-security