🇰🇷 한글 설명
RadiusTheme의 Radius Blocks 플러그인에서 PHP 파일 포함 문제로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 검증된 파일명을 이용해 서버의 임의 파일을 읽을 수 있으며, 버전 2.2.1 이하가 영향을 받습니다.
💡 쉬운 설명
WordPress의 Radius Blocks 플러그인이 사용자 입력을 제대로 확인하지 않아, 공격자가 서버의 민감한 파일(설정파일, 데이터베이스 정보 등)을 읽을 수 있는 보안 결함입니다. 서버에 직접 접근하지 않아도 웹을 통해 공격이 가능합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in RadiusTheme Radius Blocks radius-blocks allows PHP Local File Inclusion.This issue affects Radius Blocks: from n/a through <= 2.2.1.
📍 영향받는 시스템
RadiusTheme Radius Blocks <= 2.2.1 (WordPress 플러그인)
⚔️ 공격 벡터
GET/POST 요청으로 파일 경로를 조작하여 include/require 함수가 임의 파일을 로드하도록 유도, 예: ?file=../../../../etc/passwd
🛡️ 대응 방법
플러그인을 2.2.2 이상으로 즉시 업데이트하거나, 2.2.2가 없으면 플러그인을 비활성화 후 제거하세요.
🔧 검증 코드
플러그인의 버전 정보가 표시됩니다. 2.2.1 이하면 취약(예: Version: 2.2.1), 2.2.2 이상이면 패치됨(예: Version: 2.2.2), 플러그인이 없으면 이 CVE의 영향을 받지 않습니다.
grep -r 'Version:' /var/www/html/wp-content/plugins/radius-blocks/ 2>/dev/null | head -1