🇰🇷 한글 설명
Case-Themes의 CTUsers 플러그인에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파라미터를 통해 서버의 임의의 파일을 로드하거나 실행할 수 있으며, 원격 파일 포함도 가능한 경우가 있습니다. 버전 1.0.0 이하 모든 버전이 영향을 받습니다.
💡 쉬운 설명
CTUsers 플러그인이 사용자 입력을 제대로 검증하지 않아 공격자가 서버의 민감한 파일(설정파일, 데이터베이스 연결정보 등)을 읽거나 악성 코드를 실행할 수 있습니다. 민감정보 유출과 시스템 장악으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Case-Themes CTUsers ctuser allows PHP Local File Inclusion.This issue affects CTUsers: from n/a through <= 1.0.0.
📍 영향받는 시스템
Case-Themes CTUsers 플러그인 1.0.0 이하 모든 버전
⚔️ 공격 벡터
http://target.com/wp-content/plugins/ctusers/?file=../../../../etc/passwd 형태로 파일경로를 조작하여 시스템 파일 로드
🛡️ 대응 방법
CTUsers 플러그인을 최신 버전으로 즉시 업데이트하거나 사용중지, 파일경로 파라미터에 화이트리스트 검증 추가
🔧 검증 코드
CTUsers 플러그인 파일에서 include/require 사용 부분을 찾아 파라미터 검증 없이 사용자 입력을 직접 사용하는지 코드 검토
find /var/www -type f -path '*/plugins/ctuser*/*.php' -exec grep -l 'include\|require' {} \; 2>/dev/null | head -5