🇰🇷 한글 설명
WPCafe 플러그인의 PHP 파일 포함 문 제어 부족으로 인한 로컬 파일 인클루전(LFI) 취약점입니다. 공격자가 부정확한 파일 경로를 통해 시스템의 민감한 파일에 접근하여 정보 유출을 시도할 수 있습니다.
💡 쉬운 설명
WPCafe 플러그인이 어떤 파일을 불러올 수 있는지 제대로 확인하지 않아, 공격자가 몰래 시스템의 중요한 파일들을 읽어갈 수 있습니다. 마치 요청을 조작해서 다른 파일을 불러오도록 속이는 공격입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Arraytics WPCafe wp-cafe allows PHP Local File Inclusion.This issue affects WPCafe: from n/a through <= 2.2.32.
📍 영향받는 시스템
Arraytics WPCafe <= 2.2.32
⚔️ 공격 벡터
쿼리 파라미터 조작을 통한 파일 경로 변조로 로컬 파일 접근
🛡️ 대응 방법
WPCafe를 버전 2.2.33 이상으로 업그레이드
🔧 검증 코드
반환된 버전 번호가 2.2.32 이하이면 취약, 2.2.33 이상이면 패치됨
grep -r "Version:" wp-content/plugins/wp-cafe/ 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1