🇰🇷 한글 설명
Elegance Menu 플러그인의 Local File Inclusion 취약점으로 인해 인증된 기여자 권한 이상의 사용자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다. elegance-menu 쇼트코드의 속성을 통해 서버의 PHP 코드가 실행되며, 파일 업로드가 가능한 경우 임의 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인에 보안 구멍이 있어서 기여자 권한이 있는 사람이 서버에 있는 파일을 마음대로 실행할 수 있습니다. 이를 악용하면 민감한 정보 탈취나 악성 코드 실행이 가능합니다.
🇺🇸 원문 (English)
The Elegance Menu plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.9 via the 'elegance-menu' attribute of the `elegance-menu` shortcode. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WordPress Elegance Menu 플러그인 1.9 버전 이하
⚔️ 공격 벡터
elegance-menu 쇼트코드의 elegance-menu 속성을 통한 경로 조작으로 임의의 PHP 파일 포함 및 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트하거나 필요시 플러그인 제거
🔧 검증 코드
출력된 버전 번호가 1.9 이하면 취약하므로 즉시 업데이트 필요
grep 'Version:' /var/www/html/wp-content/plugins/elegance-menu/elegance-menu.php 2>/dev/null