🇰🇷 한글 설명
PHP 프로그램의 Include/Require 문에서 파일명 제어가 부적절하여 로컬 파일 포함(LFI) 취약점이 발생합니다. BZOTheme PrintXtore 플러그인 1.7.8 미만 버전에서 공격자가 임의의 파일을 포함시켜 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
PrintXtore 플러그인이 파일 경로를 제대로 검증하지 않아 공격자가 원하는 파일을 열 수 있는 취약점입니다. 이를 통해 중요한 설정 파일이나 개인정보 등 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in BZOTheme PrintXtore bw-printxtore allows PHP Local File Inclusion.This issue affects PrintXtore: from n/a through < 1.7.8.
📍 영향받는 시스템
BZOTheme PrintXtore (bw-printxtore) 1.7.8 미만 모든 버전
⚔️ 공격 벡터
파일 경로 조작 문자열(예: ../../등)을 include/require 함수의 입력값으로 전달하여 예상치 못한 파일 포함
🛡️ 대응 방법
PrintXtore 플러그인을 1.7.8 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어가 결과를 반환하면 취약한 플러그인이 설치되어 있으며, 설치 경로에서 플러그인 폴더의 버전을 확인하여 1.7.8 미만이면 즉시 업데이트 필요
grep -r "bw-printxtore" /var/www/html/wp-content/plugins/ 2>/dev/null | head -1 && echo 'vulnerable' || echo 'not_found'