🇰🇷 한글 설명
Pixflow Massive Dynamic 플러그인의 부정확한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 include/require 문의 파라미터를 조작하여 외부 악성 파일을 실행할 수 있습니다. 버전 8.2 이하 모든 버전이 영향받습니다.
💡 쉬운 설명
웹사이트가 인터넷의 임의 파일을 불러와 실행할 수 있는 심각한 보안 구멍입니다. 해커가 이를 악용해 웹사이트를 완전히 장악하고 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Pixflow Massive Dynamic massive-dynamic.This issue affects Massive Dynamic: from n/a through <= 8.2.
📍 영향받는 시스템
Pixflow Massive Dynamic 플러그인 버전 <= 8.2
⚔️ 공격 벡터
HTTP 파라미터 조작을 통한 원격 파일 경로 주입으로 임의 PHP 코드 실행
🛡️ 대응 방법
Pixflow Massive Dynamic을 버전 8.3 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 8.2 이하면 취약 상태이며 즉시 업데이트 필요합니다.
head -30 /var/www/html/wp-content/plugins/massive-dynamic/massive-dynamic.php 2>/dev/null | grep -oP '(?<=Version: )\d+\.\d+'