🇰🇷 한글 설명
RadiusTheme의 Testimonial Slider And Showcase Pro 플러그인에서 PHP 파일 포함 기능의 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 파일을 로드하여 민감한 정보를 노출시키거나 시스템 명령을 실행할 수 있습니다. 버전 2.3.15 이하가 영향을 받습니다.
💡 쉬운 설명
WordPress 플러그인의 파일 로드 기능에서 입력값을 제대로 검증하지 않아, 공격자가 서버의 임의 파일을 읽을 수 있는 취약점입니다. 설정 파일, 비밀번호 같은 민감 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in RadiusTheme Testimonial Slider And Showcase Pro testimonial-slider-showcase-pro allows PHP Local File Inclusion.This issue affects Testimonial Slider And Showcase Pro: from n/a through <= 2.3.15.
📍 영향받는 시스템
RadiusTheme Testimonial Slider And Showcase Pro <= 2.3.15
⚔️ 공격 벡터
플러그인의 파일 포함 매개변수에 절대 경로(/etc/passwd 등)나 상대 경로 순회(../)를 입력하여 임의 파일 접근
🛡️ 대응 방법
플러그인을 2.3.16 이상으로 업데이트하거나 제거 후 대체 플러그인 설치
🔧 검증 코드
플러그인 설치 여부와 버전 번호 확인; 2.3.15 이하이면 업데이트 필요, 설치되지 않았으면 안전
find /wp-content/plugins -name 'testimonial-slider-showcase-pro' -exec grep -l 'Version:' {} \; | xargs grep 'Version:' | head -1