🇰🇷 한글 설명
Hide My WP Ghost 플러그인의 파일 포함 제어 부족으로 인한 취약점으로, 공격자가 부적절한 입력 검증을 통해 로컬 파일을 포함하거나 원격 파일을 실행할 수 있습니다. 5.4.01 버전 이하에서 영향을 받으며, 서버의 민감한 파일 접근이 가능합니다.
💡 쉬운 설명
Hide My WP Ghost 플러그인에 보안 결함이 있어서, 해커가 서버에 있는 파일들을 불법으로 읽거나 실행할 수 있습니다. WordPress 관리자는 즉시 플러그인을 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in John Darrel Hide My WP Ghost hide-my-wp allows PHP Local File Inclusion.This issue affects Hide My WP Ghost: from n/a through <= 5.4.01.
📍 영향받는 시스템
Hide My WP Ghost WordPress 플러그인 버전 5.4.01 이하
⚔️ 공격 벡터
부적절한 입력 검증을 통한 PHP 파일 포함(LFI/RFI) - URL 파라미터 조작으로 서버 파일 접근
🛡️ 대응 방법
Hide My WP Ghost 플러그인을 5.4.02 이상으로 즉시 업데이트하거나 플러그인 제거
🔧 검증 코드
버전 번호가 5.4.01 이하면 취약함 - 5.4.02 이상이 나오면 패치됨, not_found면 플러그인 미설치
grep -i '^Version:' /var/www/html/wp-content/plugins/hide-my-wp-ghost/hide-my-wp-ghost.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'not_found'