🇰🇷 한글 설명
cedcommerce의 eBay Product Lister 플러그인에서 PHP include/require 문의 파일명이 부적절하게 제어되어 발생하는 원격/로컬 파일 포함 취약점입니다. 공격자는 입력값을 조작하여 임의의 파일을 포함시킬 수 있으며, 이를 통해 코드 실행, 정보 유출 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
이 취약점은 악의적인 사용자가 웹사이트에 원하는 파일을 강제로 실행시킬 수 있게 하는 보안 결함입니다. 특히 eBay와 연동되는 상품 관리 플러그인이 영향을 받으므로, 이를 사용하는 온라인 스토어가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in cedcommerce Product Lister for eBay product-lister-ebay allows PHP Local File Inclusion.This issue affects Product Lister for eBay: from n/a through <= 2.0.9.
📍 영향받는 시스템
cedcommerce Product Lister for eBay 플러그인 버전 2.0.9 이하 (WordPress)
⚔️ 공격 벡터
GET/POST 파라미터 조작을 통해 include/require 문의 파일 경로를 제어하여 임의의 PHP 파일 실행
🛡️ 대응 방법
플러그인을 2.0.10 이상의 패치 버전으로 업데이트 또는 제거
🔧 검증 코드
플러그인이 설치되어 있으면 버전이 2.0.9 이하인지 확인하고, 설치되지 않으면 'Plugin not found' 출력
wp plugin list 2>/dev/null | grep -i product-lister-ebay || echo 'Plugin not found'