🇰🇷 한글 설명
WordPress의 Salient Core 플러그인 2.0.7 이하 버전에서 'nectar_icon' 숏코드의 'icon_linea' 속성을 통해 Local File Inclusion 취약점이 존재합니다. Contributor 이상 권한을 가진 인증된 공격자가 이를 악용하여 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 한 기능에서 보안 검사가 부족해 악의적인 사용자가 몰래 파일을 실행할 수 있습니다. 워드프레스 계정이 있고 파일 업로드 권한이 있으면 공격이 가능합니다.
🇺🇸 원문 (English)
The Salient Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.0.7 via the 'nectar_icon' shortcode 'icon_linea' attribute. This makes it possible for authenticated attackers, with contributor-level and above permissions, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where php file type can be uploaded and included.
📍 영향받는 시스템
WordPress Salient Core plugin v2.0.7 이하
⚔️ 공격 벡터
nectar_icon 숏코드의 icon_linea 속성에 파일 경로를 주입하여 LFI 공격 수행
🛡️ 대응 방법
Salient Core 플러그인을 2.0.8 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 2.0.7 이하면 취약함, 2.0.8 이상이면 안전함
grep -m1 'Version:' /var/www/html/wp-content/plugins/salient-core/salient-core.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'