🇰🇷 한글 설명
Spider Themes의 EazyDocs 플러그인에서 파일 포함 문 검증 부재로 인한 로컬/원격 파일 포함 취약점입니다. 공격자가 특정 매개변수를 조작하여 서버의 임의 파일에 접근하거나 원격 파일을 실행할 수 있습니다.
💡 쉬운 설명
EazyDocs 플러그인이 사용자 입력을 제대로 검증하지 않아 공격자가 원하지 않는 파일을 읽거나 악성 코드를 실행할 수 있습니다. 버전 2.8.0 이하를 사용 중인 경우 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Spider Themes EazyDocs eazydocs allows PHP Local File Inclusion.This issue affects EazyDocs: from n/a through <= 2.8.0.
📍 영향받는 시스템
Spider Themes EazyDocs 플러그인 <= 2.8.0 (WordPress)
⚔️ 공격 벡터
GET/POST 매개변수 조작을 통한 LFI (/etc/passwd, wp-config.php 등) 또는 RFI (원격 악성 파일 실행)
🛡️ 대응 방법
EazyDocs 플러그인을 2.8.1 이상으로 업그레이드하거나 플러그인 비활성화
🔧 검증 코드
출력된 버전 번호가 2.8.0 이하면 취약함. 2.8.1 이상이면 패치됨.
grep -r "Version:" wp-content/plugins/eazydocs/eazydocs.php 2>/dev/null | head -1