🇰🇷 한글 설명
softpulseinfotech의 SP Blog Designer 플러그인에서 경로 순회 취약점('.../...//' 패턴)이 발견되어 PHP 로컬 파일 포함(LFI) 공격을 허용합니다. 1.0.0 이하의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
공격자가 특수 문자 패턴을 사용하여 웹서버의 민감한 파일에 접근할 수 있습니다. 설정 파일, 데이터베이스 인증정보, 소스코드 등 중요 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in softpulseinfotech SP Blog Designer sp-blog-designer allows PHP Local File Inclusion.This issue affects SP Blog Designer: from n/a through <= 1.0.0.
📍 영향받는 시스템
SP Blog Designer plugin <= 1.0.0
⚔️ 공격 벡터
플러그인 URL 파라미터에 '.../...//' 경로 순회 패턴을 삽입하여 LFI 유도
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 취약 버전(1.0.0 이하)을 즉시 비활성화 및 제거
🔧 검증 코드
출력된 버전이 1.0.0 이하면 취약, 1.0.1 이상이면 패치 완료
grep -r 'Version:' /var/www/html/wp-content/plugins/sp-blog-designer/ 2>/dev/null | head -1