🇰🇷 한글 설명
WordPress Simple History 플러그인의 Developer Loggers 버전 0.5 이하에서 enabled_loggers 매개변수를 통해 Local File Inclusion 취약점이 존재합니다. 관리자 권한 이상의 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있어 접근 제어 우회, 민감한 데이터 획득, 임의 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 관리자가 플러그인 설정에서 PHP 파일 경로를 지정하는 부분에 악의적인 경로를 입력하면 서버의 원하는 PHP 파일을 실행할 수 있습니다. 이를 통해 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The Developer Loggers for Simple History plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 0.5 via the enabled_loggers parameter. This makes it possible for authenticated attackers, with Administrator-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WordPress Simple History plugin (Developer Loggers) versions 0.5 and below
⚔️ 공격 벡터
Authenticated administrator user manipulates enabled_loggers parameter to include and execute arbitrary PHP files on the server
🛡️ 대응 방법
Update plugin to version 0.6 or higher, or disable/remove the vulnerable Simple History plugin
🔧 검증 코드
출력된 버전이 0.5 이하이면 취약하며, 0.6 이상이면 패치됨
find /var/www -name 'simple-history' -type d 2>/dev/null | xargs -I {} grep -m1 'Version' {}/simple-history.php 2>/dev/null || grep -r 'Version.*simple-history' /var/www/*/wp-content/plugins/ 2>/dev/null | head -1