🇰🇷 한글 설명
Webarea Background animation blocks 플러그인의 파일명 제어 부족으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 이용하여 서버의 민감한 파일(config, 데이터베이스 정보 등)을 읽을 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 공격자가 서버의 숨겨진 파일들을 볼 수 있는 보안 문제입니다. 2.1.5 버전 이하를 사용하면 위험합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Webarea Background animation blocks background-animation-blocks allows PHP Local File Inclusion.This issue affects Background animation blocks: from n/a through <= 2.1.5.
📍 영향받는 시스템
Webarea Background animation blocks WordPress plugin <= version 2.1.5
⚔️ 공격 벡터
파일 포함 매개변수 조작을 통해 서버의 로컬 파일을 읽기(예: /etc/passwd, wp-config.php)
🛡️ 대응 방법
2.1.6 이상 버전으로 업그레이드 또는 플러그인 비활성화/제거
🔧 검증 코드
플러그인 설치 여부와 경로 확인; 플러그인 디렉토리의 plugin.php 파일에서 Version 필드로 버전 확인
grep -r 'background-animation-blocks' /path/to/wordpress/wp-content/plugins/ 2>/dev/null | head -1