🇰🇷 한글 설명
FantasticPlugins SUMO Reward Points 플러그인 v30.7.0 이하에서 파일명 처리에 대한 부적절한 제어로 인해 PHP Local File Inclusion 취약점이 존재합니다. 공격자는 이 취약점을 통해 서버의 민감한 파일에 접근하여 정보를 탈취할 수 있습니다.
💡 쉬운 설명
WordPress의 SUMO Reward Points 플러그인에서 파일을 잘못 처리하여 공격자가 서버의 숨겨진 파일을 볼 수 있는 문제입니다. 공격자는 이를 이용해 데이터베이스 설정 파일 같은 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in FantasticPlugins SUMO Reward Points rewardsystem allows PHP Local File Inclusion.This issue affects SUMO Reward Points: from n/a through <= 30.7.0.
📍 영향받는 시스템
FantasticPlugins SUMO Reward Points 플러그인 v30.7.0 이하의 모든 버전
⚔️ 공격 벡터
플러그인의 파일 처리 기능에 조작된 파일 경로를 전달하여 서버 내부 파일에 접근
🛡️ 대응 방법
SUMO Reward Points 플러그인을 v30.7.0 이상의 최신 버전으로 업데이트하거나 플러그인을 제거
🔧 검증 코드
플러그인 디렉토리 경로가 출력되면 플러그인이 설치되어 있으며, 해당 폴더의 readme.txt에서 Version 항목을 확인하여 v30.7.0 이하인지 확인합니다.
find /var/www/html/wp-content/plugins -iname '*sumo*reward*' -type d 2>/dev/null