🇰🇷 한글 설명
g5theme Essential Real Estate 플러그인의 PHP Include/Require 문에서 파일명 제어가 불충분하여 발생하는 취약점입니다. 공격자는 악의적인 파일을 포함하도록 유도하여 원격 또는 로컬 파일을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않고 PHP 파일을 불러들여서, 공격자가 악성 파일을 실행하게 할 수 있는 문제입니다. 버전 5.2.0 이하의 부동산 테마 플러그인에서 발생합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in g5theme Essential Real Estate essential-real-estate allows PHP Local File Inclusion.This issue affects Essential Real Estate: from n/a through <= 5.2.0.
📍 영향받는 시스템
g5theme Essential Real Estate plugin 버전 5.2.0 이하
⚔️ 공격 벡터
쿼리 파라미터를 조작하여 악의적인 PHP 파일이나 로컬 시스템 파일을 Include/Require 문을 통해 로드하도록 유도
🛡️ 대응 방법
Essential Real Estate 플러그인을 5.2.0 이상으로 업데이트하거나 개발사 패치 적용
🔧 검증 코드
플러그인 설치 여부와 현재 버전을 확인하여 5.2.0 이하이면 취약 상태입니다
wp plugin list | grep -i essential-real-estate && grep -r 'Version:' wp-content/plugins/essential-real-estate/essential-real-estate.php 2>/dev/null | head -1