🇰🇷 한글 설명
All-in-One Video Gallery 워드프레스 플러그인의 aiovg_search_form 숏코드에서 Local File Inclusion(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함 및 실행할 수 있으며, 이를 통해 PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
워드프레스의 비디오 갤러리 플러그인에서 일반 사용자가 서버의 숨겨진 파일들을 읽고 실행할 수 있는 보안 구멍이 있습니다. 공격자는 이를 악용해 서버를 완전히 장악하거나 비밀 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The All-in-One Video Gallery plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.6.5 via the aiovg_search_form shortcode. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
All-in-One Video Gallery for WordPress 버전 3.6.5 이하 모든 버전
⚔️ 공격 벡터
Contributor 이상의 권한으로 로그인한 인증된 공격자가 aiovg_search_form 숏코드의 파라미터 조작을 통해 LFI 수행
🛡️ 대응 방법
플러그인을 3.6.6 이상으로 업데이트하거나 Contributor 이상의 권한을 최소 권한 원칙에 따라 제한
🔧 검증 코드
명령어 실행 후 all-in-one-video-gallery가 활성화 상태로 표시되면 설치 확인, 버전 정보로 3.6.5 이하인지 확인 필요
wp plugin list --status=active 2>/dev/null | grep -i 'all-in-one-video-gallery'