🇰🇷 한글 설명
Meta News WordPress 플러그인에서 사용자 입력을 검증하지 않고 PHP include/require 함수에 사용하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 인터넷 어디서든지 파일을 로드할 수 있어서, 해커가 악의적인 코드를 실행하게 할 수 있습니다. 웹사이트를 완전히 장악당할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in themehorse Meta News meta-news.This issue affects Meta News: from n/a through <= 1.1.7.
📍 영향받는 시스템
themehorse Meta News WordPress 플러그인 버전 1.1.7 이하
⚔️ 공격 벡터
HTTP 요청의 파일 경로 매개변수에 원격 URL을 주입하여 악성 PHP 파일 실행
🛡️ 대응 방법
Meta News 플러그인을 1.1.8 이상으로 즉시 업데이트하거나 플러그인 제거
🔧 검증 코드
플러그인 설치 여부 확인 후 버전이 1.1.7 이하면 취약, 1.1.8 이상이면 패치됨
wp plugin list 2>/dev/null | grep -i meta-news || grep -i 'Version' wp-content/plugins/meta-news/meta-news.php 2>/dev/null | head -1