🇰🇷 한글 설명
Catch Dark Mode WordPress 플러그인 버전 2.0 이하의 'catch_dark_mode' 숏코드에서 로컬 파일 포함(LFI) 취약점이 존재합니다. 기여자 이상 권한의 인증된 공격자가 서버의 임의 PHP 파일을 포함하고 실행할 수 있어, 완전한 PHP 코드 실행 및 서버 장악이 가능합니다.
💡 쉬운 설명
WordPress의 Catch Dark Mode 플러그인에서 권한 있는 사용자가 악의적인 파일을 불러와 실행할 수 있습니다. 공격자가 서버를 완전히 제어하거나 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Catch Dark Mode plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.0 via the 'catch_dark_mode' shortcode. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
Catch Dark Mode plugin ≤ 2.0 (all versions up to 2.0)
⚔️ 공격 벡터
Authenticated user (Contributor+) exploits 'catch_dark_mode' shortcode to include/execute arbitrary .php files via path traversal
🛡️ 대응 방법
Update plugin to version > 2.0 immediately or disable/remove plugin; restrict file upload permissions; implement Web Application Firewall (WAF) rules
🔧 검증 코드
'Found' 출력 시 플러그인 설치 확인. grep으로 버전 확인: grep -i 'Version:' /var/www/html/wp-content/plugins/catch-dark-mode/catch-dark-mode.php | head -1 에서 버전이 2.0 이하면 긴급 업데이트 필요.
find /var/www/html -path '*/plugins/catch-dark-mode/*' -name '*.php' 2>/dev/null | head -1 && echo 'Found' || echo 'Not installed'