🇰🇷 한글 설명
포르토 테마 기능 플러그인의 로컬 파일 포함 취약점으로, 기여자 이상의 권한을 가진 인증된 공격자가 slideshow_type 메타 데이터를 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감 정보 탈취, 또는 업로드된 PHP 파일 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인의 설정 옵션에서 공격자가 서버의 임의 파일을 열어 실행할 수 있는 문제입니다. 에디터 이상의 권한이 있는 사용자가 이 기능을 악용할 수 있습니다.
🇺🇸 원문 (English)
The Porto Theme - Functionality plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.9 via the 'slideshow_type' post meta. This makes it possible for authenticated attackers, with contributor-level and above permissions, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where php file type can be uploaded and included.
📍 영향받는 시스템
Porto Theme - Functionality plugin for WordPress versions up to 3.0.9
⚔️ 공격 벡터
Authenticated attacker with contributor+ permissions manipulates slideshow_type post meta parameter to include and execute arbitrary PHP files
🛡️ 대응 방법
Update plugin to version 3.1.0 or later, or immediately disable the plugin if patching is delayed
🔧 검증 코드
If version is 3.0.9 or lower, system is vulnerable; if plugin not found, verify manually in wp-content/plugins directory
wp plugin get porto --field=version 2>/dev/null || curl -s https://api.wordpress.org/plugins/info/1.0/porto.json | grep version