🇰🇷 한글 설명
MasterStudy LMS의 PHP include/require 함수에 대한 부적절한 입력 검증으로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점입니다. 공격자는 조작된 파일 경로를 통해 임의의 파일을 포함시켜 악성 코드를 실행하거나 민감한 정보를 유출할 수 있습니다. 3.5.28 이하 버전의 MasterStudy LMS가 영향을 받습니다.
💡 쉬운 설명
MasterStudy LMS가 파일을 불러올 때 어떤 파일을 불러오는지 제대로 확인하지 않아, 공격자가 나쁜 파일을 실행하도록 할 수 있는 문제입니다. 마치 잠금장치 없는 문처럼 누구나 원하는 파일에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Stylemix MasterStudy LMS masterstudy-lms-learning-management-system allows PHP Local File Inclusion.This issue affects MasterStudy LMS: from n/a through <= 3.5.28.
📍 영향받는 시스템
Stylemix MasterStudy LMS version <= 3.5.28
⚔️ 공격 벡터
공격자가 include/require 파라미터에 악의적인 파일 경로(로컬 또는 원격 URL)를 주입
🛡️ 대응 방법
MasterStudy LMS를 3.5.29 이상으로 업그레이드하거나 파일 포함 입력에 대한 화이트리스트 검증 구현
🔧 검증 코드
플러그인의 readme.txt에서 버전 번호를 추출합니다. 3.5.28 이하면 취약하며, 3.5.29 이상이면 패치된 상태입니다.
grep -r "Version:" /var/www/html/wp-content/plugins/masterstudy-lms*/readme.txt 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1