🇰🇷 한글 설명
UserPro의 Private Messages 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하는 취약점입니다. 공격자가 조작된 요청을 통해 원격 서버의 악의적인 PHP 파일을 로드하여 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인이 사용자 입력을 검증하지 않아 공격자가 원격의 악의적인 코드를 실행시킬 수 있습니다. 이를 통해 웹사이트가 완전히 장악되고 데이터가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in DeluxeThemes Private Messages for UserPro userpro-messaging.This issue affects Private Messages for UserPro: from n/a through <= 4.10.0.
📍 영향받는 시스템
Private Messages for UserPro 플러그인 버전 4.10.0 이하
⚔️ 공격 벡터
조작된 URL 파라미터를 통해 원격 PHP 파일을 include/require 문으로 강제 포함시키기
🛡️ 대응 방법
Private Messages for UserPro를 4.10.0 초과 버전으로 업그레이드하거나 WAF로 의심스러운 파일 포함 시도 차단
🔧 검증 코드
출력된 버전이 4.10.0 이하면 취약함. 버전이 나타나지 않으면 플러그인 미설치 또는 경로가 다름을 의미
grep 'Version:' /var/www/html/wp-content/plugins/userpro/userpro.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'