🇰🇷 한글 설명
WordPress의 My auctions allegro 플러그인 3.6.32 이하 버전에서 'controller' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증 없이 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어 공격자가 접근 제어 우회, 민감 정보 탈취, 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 특정 기능에서 공격자가 서버의 파일을 마음대로 열 수 있는 보안 구멍입니다. 이를 악용하면 악성 코드 실행이나 개인정보 유출이 가능합니다.
🇺🇸 원문 (English)
The My auctions allegro plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.6.32 via the 'controller' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
My auctions allegro WordPress plugin version 3.6.32 이하 모든 버전
⚔️ 공격 벡터
비인증 공격자가 controller 파라미터에 상대 경로(../)를 사용하여 임의의 파일을 포함 및 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업그레이드하거나 웹 방화벽으로 controller 파라미터 입력값 검증 강화
🔧 검증 코드
플러그인 파일에서 버전 정보가 3.6.32 이하로 표시되면 시스템이 취약하므로 즉시 업그레이드 필요
cat /var/www/html/wp-content/plugins/my-auctions-allegro/my-auctions-allegro.php 2>/dev/null | grep -E '(Version|Stable tag)'