🇰🇷 한글 설명
Morkva UA Shipping 플러그인의 경로 조회(Path Traversal) 취약점으로, '.../...//' 패턴을 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 1.0.18 이하 버전에서 발생하며 공격자가 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 경로를 조작하여 접근 권한이 없는 파일들을 읽을 수 있는 취약점입니다. 공격자는 이를 통해 설정 파일, 데이터베이스 접속 정보 등 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in Ihor Kit Morkva UA Shipping morkva-ua-shipping allows PHP Local File Inclusion.This issue affects Morkva UA Shipping: from n/a through <= 1.0.18.
📍 영향받는 시스템
Morkva UA Shipping WordPress 플러그인 버전 1.0.18 이하
⚔️ 공격 벡터
HTTP 요청의 파일 경로 파라미터에 '.../...//' 등의 경로 조회 페이로드를 삽입하여 서버의 임의 파일 접근
🛡️ 대응 방법
Morkva UA Shipping 플러그인을 1.0.19 이상 버전으로 업그레이드하거나 공급자 보안 패치 적용
🔧 검증 코드
WordPress 플러그인 디렉토리에서 morkva 관련 디렉토리가 존재하면 플러그인이 설치된 상태이며, 버전 확인 후 업그레이드 필요 여부 판단 가능합니다.
find /var/www/html/wp-content/plugins -name '*morkva*' -type d 2>/dev/null | head -1 && echo 'Installed' || echo 'Not found'