🇰🇷 한글 설명
Panda Video WordPress 플러그인의 'selected_button' 파라미터에서 로컬 파일 인클루전 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함 및 실행하여 서버의 PHP 코드를 실행할 수 있습니다. 접근 제어 우회, 민감한 데이터 탈취 또는 업로드된 파일의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WordPress의 Panda Video 플러그인에서 로그인한 사용자가 특정 파라미터를 조작하여 서버의 임의 파일을 실행할 수 있는 보안 결함이 있습니다. 이를 통해 공격자는 서버의 전체 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
The Panda Video plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.4.0 via the 'selected_button' parameter. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
Panda Video WordPress plugin versions up to 1.4.0
⚔️ 공격 벡터
Authenticated attacker with Contributor-level access modifies 'selected_button' parameter to include and execute arbitrary PHP files
🛡️ 대응 방법
Update Panda Video plugin to version 1.4.1 or later; restrict Contributor-level access to trusted users only
🔧 검증 코드
버전이 1.4.0 이하이면 취약함, 1.4.1 이상이면 패치됨
grep -r 'Version:' /var/www/html/wp-content/plugins/panda-video/panda-video.php 2>/dev/null | head -1