🇰🇷 한글 설명
WordPress의 custom-field-list-widget 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 Local File Inclusion(LFI) 취약점입니다. 공격자는 임의의 로컬 파일을 포함하도록 강제하여 민감한 정보를 탈취하거나 시스템을 손상시킬 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자가 제공한 경로의 파일을 확인 없이 읽도록 하는 문제입니다. 공격자가 이를 악용해 서버의 설정 파일이나 비밀번호 같은 민감한 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ntm custom-field-list-widget custom-field-list-widget allows PHP Local File Inclusion.This issue affects custom-field-list-widget: from n/a through <= 1.5.1.
📍 영향받는 시스템
custom-field-list-widget 플러그인 1.5.1 이하 모든 버전
⚔️ 공격 벡터
공격자가 특별하게 만든 URL이나 요청을 통해 플러그인에 임의의 파일 경로를 전달하여 서버의 파일을 읽음
🛡️ 대응 방법
custom-field-list-widget 플러그인을 1.5.2 이상으로 업데이트하거나 플러그인을 비활성화/제거
🔧 검증 코드
플러그인이 설치되어 있고 버전이 1.5.1 이하이면 업데이트 필요; 플러그인이 없으면 영향받지 않음
grep -r 'custom-field-list-widget' wp-content/plugins/ 2>/dev/null && grep -r 'Version:' wp-content/plugins/custom-field-list-widget/custom-field-list-widget.php 2>/dev/null | grep -oP '\d+\.\d+\.\d+'