🇰🇷 한글 설명
WordPress WPCOM Member 플러그인의 shortcode에서 action 매개변수를 통해 Local File Inclusion 취약점이 발생하며, 기여자 이상 권한을 가진 인증된 공격자가 서버의 임의 PHP 파일을 포함하고 실행할 수 있다. 이를 통해 접근 제어 우회, 민감 정보 탈취, PHP 코드 실행이 가능하다.
💡 쉬운 설명
WordPress의 WPCOM Member 플러그인에서 로그인한 사용자가 특정 파일을 몰래 실행할 수 있는 보안 구멍입니다. 해커가 이를 악용하면 민감한 정보를 탈취하거나 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action parameter in one of its shortcodes. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WPCOM Member 플러그인 1.7.14 이하 모든 버전
⚔️ 공격 벡터
기여자 권한 이상 인증 사용자가 shortcode의 action 매개변수 조작으로 임의 PHP 파일 포함 실행
🛡️ 대응 방법
WPCOM Member 플러그인을 최신 버전으로 업데이트하거나 즉시 비활성화
🔧 검증 코드
wpcom-member 플러그인이 설치되어 있고 버전이 1.7.14 이하로 표시되면 취약함
wp plugin list --field=name 2>/dev/null | grep -i wpcom-member && wp plugin get wpcom-member --field=version 2>/dev/null | grep -E '^1\.[0-7]\.'