🇰🇷 한글 설명
wpWax Product Carousel Slider & Grid Ultimate for WooCommerce 플러그인의 PHP Remote File Inclusion 취약점으로, 파일명 제어 미흡으로 인해 원격 파일을 포함시킬 수 있습니다. 공격자가 악의적인 PHP 파일을 원격에서 로드하여 서버를 제어할 수 있으며, 버전 1.9.10 이하에서 영향을 받습니다.
💡 쉬운 설명
웹사이트 플러그인이 외부 파일을 안전하지 않게 불러와서, 해커가 악성 코드를 주입할 수 있는 취약점입니다. 이를 통해 웹사이트가 완전히 해킹될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in wpWax Product Carousel Slider & Grid Ultimate for WooCommerce woo-product-carousel-slider-and-grid-ultimate.This issue affects Product Carousel Slider & Grid Ultimate for WooCommerce: from n/a through <= 1.9.10.
📍 영향받는 시스템
wpWax Product Carousel Slider & Grid Ultimate for WooCommerce 플러그인 버전 1.9.10 이하 (WordPress 기반 WooCommerce 스토어)
⚔️ 공격 벡터
GET/POST 요청을 통해 플러그인의 파일 포함 함수에 원격 PHP 파일 URL을 전달하여 임의 코드 실행
🛡️ 대응 방법
플러그인을 1.9.11 이상의 최신 버전으로 즉시 업데이트하거나, 영구 해결까지 플러그인을 비활성화
🔧 검증 코드
명령어 실행 결과 버전 번호가 1.9.10 이하면 취약하며, 1.9.11 이상이면 패치됨. 플러그인이 없으면 해당 없음.
grep -i 'Stable tag' /path/to/wp-content/plugins/woo-product-carousel-slider-and-grid-ultimate/readme.txt 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'Plugin not found'