🇰🇷 한글 설명
Essential Plugin Slider 플러그인의 PHP Include/Require 문에서 파일명 제어가 부실하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 서버의 임의 파일을 읽을 수 있으며, 이를 통해 민감한 정보(데이터베이스 인증정보, 설정 파일 등)를 탈취할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 공격자가 서버의 숨겨진 파일들을 읽을 수 있는 취약점입니다. 공격자는 이를 악용해 비밀번호나 API 키 같은 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Essential Plugin Slider a SlidersPack sliderspack-all-in-one-image-sliders allows PHP Local File Inclusion.This issue affects Slider a SlidersPack: from n/a through <= 2.3.
📍 영향받는 시스템
Essential Plugin Slider a SlidersPack (sliderspack-all-in-one-image-sliders) 버전 2.3 이하
⚔️ 공격 벡터
쿼리 파라미터 또는 POST 데이터를 통해 조작된 파일 경로(예: ../../wp-config.php)를 전달하여 로컬 파일 읽기 실행
🛡️ 대응 방법
플러그인을 버전 2.4 이상으로 업그레이드하거나 플러그인 제거 권장
🔧 검증 코드
실행 결과에서 'sliderspack' 또는 'slider-pack' 관련 플러그인이 있으면 취약한 상태이며, 플러그인 정보에서 버전 2.3 이하 확인 시 즉시 패치 필요
wp plugin list --field=name --status=active 2>/dev/null | grep -i 'slider' && dpkg -l | grep -i 'wordpress'