🇰🇷 한글 설명
RadiusTheme의 ShopBuilder – Elementor WooCommerce Builder Addons 플러그인에서 PHP 파일 포함 명령어에 사용자 입력을 부적절하게 검증하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격으로 로드하여 임의 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인이 사용자가 제공한 파일 이름을 검증 없이 포함시켜, 인터넷에서 악성 파일을 다운로드하고 실행할 수 있게 해줍니다. 해커가 웹사이트를 완전히 장악하고 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in RadiusTheme ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder.This issue affects ShopBuilder – Elementor WooCommerce Builder Addons: from n/a through <= 2.1.12.
📍 영향받는 시스템
ShopBuilder – Elementor WooCommerce Builder Addons v2.1.12 이하
⚔️ 공격 벡터
플러그인의 파일 포함 파라미터에 원격 URL을 주입하여 악성 PHP 코드 실행
🛡️ 대응 방법
v2.1.13 이상으로 즉시 업그레이드하거나 플러그인 비활성화
🔧 검증 코드
ShopBuilder가 활성화된 플러그인 목록에 표시되면 설치 상태를 버전과 함께 확인할 수 있습니다.
wp plugin list --status=active | grep -i shopbuilder