🇰🇷 한글 설명
School Management System for Wordpress 플러그인의 Local File Inclusion 취약점으로 인증된 공격자가 'page' 파라미터를 통해 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 특히 멀티사이트에서 Super Administrator 권한 상승이 가능합니다.
💡 쉬운 설명
WordPress의 학교관리 플러그인에서 악의적인 파일을 실행할 수 있는 보안 문제입니다. 사용자 계정만으로도 서버에 있는 어떤 파일이든 실행시켜 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The School Management System for Wordpress plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 93.1.0 via the 'page' parameter. This makes it possible for authenticated attackers, with Subscriber-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included. The Local File Inclusion exploit can be chained to include various dashboard view files in the plugin. One such chain can be leveraged to update the password of Super Administrator accounts in Multisite environments making privilege escalation possible. The vendor has updated the version numbers beginning with `1.93.1 (02-07-2025)` for the patched version. This version comes after version 93.1.0.
📍 영향받는 시스템
School Management System for Wordpress 플러그인 93.1.0 이하 모든 버전
⚔️ 공격 벡터
'page' 파라미터를 통한 Local File Inclusion로 임의 PHP 파일 실행, Subscriber 이상 인증 필요
🛡️ 대응 방법
플러그인을 1.93.1 (02-07-2025) 이후 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 1.93.1 미만이면 취약하며, 1.93.1 이상이면 패치됨
grep -r 'Version:' /path/to/wp-content/plugins/school-management-system/school-management-system.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'