🇰🇷 한글 설명
WPCafe wp-cafe 플러그인의 파일 포함 함수에서 사용자 입력 파일명을 제대로 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 디렉토리 순회(../)를 이용해 서버의 민감한 파일(wp-config.php, /etc/passwd 등)을 임의로 읽을 수 있습니다.
💡 쉬운 설명
WordPress의 WPCafe 플러그인이 파일 경로 입력을 검증하지 않아 공격자가 서버의 중요한 파일들을 볼 수 있습니다. 웹사이트의 데이터베이스 비밀번호와 같은 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Arraytics WPCafe wp-cafe allows PHP Local File Inclusion.This issue affects WPCafe: from n/a through <= 2.2.31.
📍 영향받는 시스템
WPCafe (wp-cafe) WordPress 플러그인 버전 2.2.31 이하
⚔️ 공격 벡터
HTTP 요청 파라미터에 경로 순회 문자열(../) 삽입으로 임의 파일 읽기 (예: ?file=../../wp-config.php)
🛡️ 대응 방법
WPCafe 플러그인을 2.2.32 이상으로 즉시 업데이트하거나 입력값 검증 보안 패치 적용
🔧 검증 코드
명령어 실행 결과 버전 번호가 2.2.31 이하면 취약함. 2.2.32 이상이면 패치됨.
grep -r 'Version.*wp-cafe' /var/www/html/wp-content/plugins/wp-cafe/ 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'