🇰🇷 한글 설명
Qode Essential Addons 플러그인에서 파일 포함 함수의 입력 검증이 부실하여, 공격자가 원격 서버의 악의적인 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 1.6.3 버전 이하에서 발견되었으며, 공격자가 제어 가능한 매개변수를 통해 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인이 사용자가 제공한 파일 경로를 검증하지 않아, 인터넷의 어떤 파일이라도 웹사이트에 포함시킬 수 있게 되었습니다. 이를 악용하면 해커가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Qode Qode Essential Addons qode-essential-addons.This issue affects Qode Essential Addons: from n/a through <= 1.6.3.
📍 영향받는 시스템
Qode Essential Addons WordPress 플러그인 버전 <= 1.6.3
⚔️ 공격 벡터
공격자가 플러그인의 파일 포함 매개변수에 원격 파일 URL(예: http://attacker.com/shell.php)을 전달하여 악성 코드를 실행
🛡️ 대응 방법
Qode Essential Addons 플러그인을 1.6.4 이상으로 업데이트하고, file_get_contents() 및 include/require 함수 사용 전에 엄격한 입력 검증을 구현
🔧 검증 코드
Qode 플러그인이 설치되어 있으면 버전을 확인하고 1.6.3 이하이면 업데이트 필요
wp plugin list --format=csv | grep -i qode && echo 'Found Qode plugin' || echo 'Qode plugin not installed'