🇰🇷 한글 설명
Bastien Ho Event post 플러그인의 PHP 파일 인클루드/require 문에서 파일명 제어가 부적절하게 이루어져 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 원격에서 악성 PHP 파일을 실행시킬 수 있으며 웹사이트를 완전히 제어할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력을 제대로 검증하지 않아 인터넷 어디에서나 코드를 다운로드해서 실행하게 됩니다. 공격자가 악성 코드를 심어놓은 파일을 실행시켜 웹사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Bastien Ho Event post event-post.This issue affects Event post: from n/a through <= 5.9.5.
📍 영향받는 시스템
Bastien Ho Event post (event-post) WordPress plugin 버전 5.9.5 이하
⚔️ 공격 벡터
플러그인의 파일 인클루드 파라미터에 원격 파일 URL을 입력하여 악성 PHP 코드 실행
🛡️ 대응 방법
Event post 플러그인을 5.9.6 이상으로 업그레이드하거나 플러그인 비활성화 및 제거
🔧 검증 코드
플러그인의 버전 정보 출력. 5.9.5 이하면 취약, 5.9.6 이상이면 안전, 결과 없으면 플러그인 미설치
grep -h '^Version:' /var/www/html/wp-content/plugins/event-post/event-post.php 2>/dev/null