🇰🇷 한글 설명
EventON eventon-lite 플러그인에서 파일명 제어 부족으로 인한 PHP Remote File Inclusion(RFI) 취약점으로, 공격자가 원격 악성 파일을 포함시켜 서버에서 임의 코드 실행을 할 수 있습니다. 2.4.1 이전 모든 버전이 영향을 받습니다.
💡 쉬운 설명
EventON 플러그인이 외부 파일을 안전하지 않게 로드하는 문제입니다. 해커가 이를 악용해 서버를 완전히 제어하고 사용자 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Ashan Perera EventON eventon-lite.This issue affects EventON: from n/a through <= 2.4.1.
📍 영향받는 시스템
Ashan Perera EventON eventon-lite 플러그인 버전 2.4.1 이하 (WordPress 설치환경)
⚔️ 공격 벡터
조작된 URL 파라미터(include/require 파라미터)를 통해 원격 서버의 악성 PHP 파일을 포함시켜 원격 코드 실행
🛡️ 대응 방법
EventON eventon-lite 플러그인을 2.4.2 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 정보가 2.4.1 이하면 취약점이 존재하고, 2.4.2 이상이면 패치 완료된 상태입니다.
grep -r 'Version.*:' /var/www/html/wp-content/plugins/eventon-lite/ 2>/dev/null | head -1