🇰🇷 한글 설명
WooCommerce의 Product Category Slider 플러그인에서 파일명 제어 부족으로 인해 PHP 파일 포함(LFI/RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽거나 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 상점의 상품 슬라이더 플러그인이 사용자 입력을 제대로 검증하지 않아 서버 파일에 무단 접근을 허용합니다. 공격자가 이를 통해 중요한 설정 파일을 훔치거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in PluginEver Product Category Slider for WooCommerce woo-category-slider-by-pluginever allows PHP Local File Inclusion.This issue affects Product Category Slider for WooCommerce: from n/a through <= 4.3.4.
📍 영향받는 시스템
Product Category Slider for WooCommerce by PluginEver v4.3.4 이하
⚔️ 공격 벡터
GET/POST 파라미터를 통해 include/require 함수에 임의 파일 경로 주입
🛡️ 대응 방법
플러그인을 v4.3.5 이상으로 업데이트
🔧 검증 코드
반환된 버전이 4.3.4 이하면 취약함; 4.3.5 이상이면 패치됨
curl -s 'http://target/wp-content/plugins/woo-category-slider-by-pluginever/' | grep -i 'Version:' | sed 's/.*Version: //'