🇰🇷 한글 설명
WordPress Review Plugin (The Ultimate Solution for Building a Review Website)의 Post custom fields 매개변수에서 발견된 Local File Inclusion(LFI) 취약점으로, 기여자 이상의 권한을 가진 인증된 공격자가 서버의 임의의 파일을 포함하고 실행할 수 있습니다. PHP 파일 업로드가 가능하거나 pearcmd가 활성화된 경우 서버에서 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 리뷰 플러그인에서 특정 권한을 가진 사용자가 서버의 파일을 읽고 실행할 수 있는 보안 문제입니다. 공격자는 이를 악용하여 서버를 제어하거나 민감한 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The WordPress Review Plugin: The Ultimate Solution for Building a Review Website plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.3.5 via the Post custom fields. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where PHP file types can be uploaded and included, or pearcmd is enabled on a server with register_argc_argv also enabled.
📍 영향받는 시스템
WordPress Review Plugin (The Ultimate Solution for Building a Review Website) 버전 5.3.5 이하
⚔️ 공격 벡터
Contributor 이상의 권한을 가진 인증된 사용자가 Post custom fields 매개변수를 통해 LFI 페이로드 주입
🛡️ 대응 방법
플러그인을 5.3.6 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
결과에서 'Stable tag: 5.3.5' 이하이면 취약함, 5.3.6 이상이면 패치됨
grep -r "Stable tag" /var/www/html/wp-content/plugins/*review* 2>/dev/null | head -1