🇰🇷 한글 설명
NasaTheme의 Nasa Core 플러그인에서 파일 포함 문장(include/require)의 입력값을 부적절하게 검증하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 경로 조작을 통해 원하는 파일을 PHP 코드로 실행시킬 수 있으며, 6.3.2 이하 버전에서 영향을 받습니다.
💡 쉬운 설명
웹사이트 플러그인이 사용자가 입력한 파일 이름을 제대로 확인하지 않아서, 공격자가 숨겨진 설정 파일이나 민감한 정보를 읽을 수 있습니다. 최악의 경우 서버 제어 권한까지 탈취될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in NasaTheme Nasa Core nasa-core allows PHP Local File Inclusion.This issue affects Nasa Core: from n/a through <= 6.3.2.
📍 영향받는 시스템
NasaTheme Nasa Core (nasa-core) 플러그인 버전 6.3.2 이하
⚔️ 공격 벡터
URL 파라미터에 경로 조작(path traversal) 문자열 '../../' 등을 포함하여 예약된 파일 포함 변수에 전달
🛡️ 대응 방법
플러그인을 6.3.3 이상 최신 버전으로 즉시 업그레이드 또는 취약한 파일 포함 기능을 비활성화
🔧 검증 코드
버전 번호가 6.3.2 이하면 취약한 상태이며, 6.3.3 이상이면 패치 완료
grep -m 1 -i 'version' /wp-content/plugins/nasa-core/nasa-core.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'