🇰🇷 한글 설명
Modal Survey 플러그인의 파일 포함 검증 부재로 인해 공격자가 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 2.0.2.0.1 이하 버전에서 발생하며 인증 없이 악의적 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트가 신뢰할 수 없는 파일을 실행하게 만드는 보안 문제입니다. 해커가 공격자 서버의 악성 코드를 실행하도록 조작할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in pantherius Modal Survey modal-survey.This issue affects Modal Survey: from n/a through <= 2.0.2.0.1.
📍 영향받는 시스템
Modal Survey WordPress 플러그인 버전 2.0.2.0.1 이하
⚔️ 공격 벡터
URL 파라미터 조작을 통해 원격 서버의 PHP 파일을 직접 포함시키는 방식으로 공격
🛡️ 대응 방법
Modal Survey 플러그인을 2.0.3 이상으로 즉시 업데이트
🔧 검증 코드
Version 버전이 2.0.2.0.1 이하로 표시되면 취약점이 있습니다. 2.0.3 이상이면 패치됨
grep 'Version:' wp-content/plugins/modal-survey/modal-survey.php 2>/dev/null | head -1