🇰🇷 한글 설명
WordPress Review Schema 플러그인 2.2.4 이하 버전의 post meta 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. Contributor 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있어 완전한 서버 장악이 가능합니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 권한이 있는 사용자가 서버의 숨겨진 파일을 몰래 실행시킬 수 있습니다. 악의적인 PHP 파일을 업로드한 뒤 이 취약점을 통해 실행시켜 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Review Schema plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.2.4 via post meta. This makes it possible for authenticated attackers, with contributor-level and above permissions, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where php file type can be uploaded and included.
📍 영향받는 시스템
WordPress Review Schema plugin version <= 2.2.4
⚔️ 공격 벡터
Authenticated attacker with contributor+ permissions exploits post meta to include and execute arbitrary PHP files on the server
🛡️ 대응 방법
Update Review Schema plugin to version 2.2.5 or higher immediately, or remove the plugin if update is unavailable
🔧 검증 코드
Review Schema 플러그인이 설치되어 있고 버전이 2.2.4 이하면 시스템이 취약한 상태입니다.
wp plugin list --field=name,version 2>/dev/null | grep -i review-schema