🇰🇷 한글 설명
istmoplugins Users Control 플러그인의 경로 순회 취약점으로, 공격자가 제한된 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능하며, 민감한 시스템 파일이나 설정 파일 유출 위험이 있습니다.
💡 쉬운 설명
Users Control 플러그인에서 파일 경로를 제대로 검증하지 않아, 공격자가 서버의 다른 폴더에 있는 파일을 읽을 수 있습니다. 이를 통해 암호나 설정 정보 같은 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in istmoplugins Users Control users-control allows PHP Local File Inclusion.This issue affects Users Control: from n/a through <= 1.0.16.
📍 영향받는 시스템
istmoplugins Users Control plugin version <= 1.0.16
⚔️ 공격 벡터
쿼리 매개변수를 조작하여 경로 순회 시퀀스(../)를 전송하고 PHP 포함 함수를 통해 임의 파일 접근
🛡️ 대응 방법
Users Control 플러그인을 1.0.17 이상으로 업데이트하거나, 즉시 플러그인을 비활성화/삭제
🔧 검증 코드
Version 필드값이 1.0.16 이하면 취약함. 1.0.17 이상이면 패치됨
grep -r 'Version:' /var/www/html/wp-content/plugins/users-control/ 2>/dev/null | head -1