🇰🇷 한글 설명
NasaTheme Nasa Core 플러그인의 파일 포함 취약점으로, 입력 검증 부재로 인해 원격 공격자가 임의의 파일을 포함시켜 PHP 코드를 실행할 수 있습니다. 6.4.4 미만 버전이 영향을 받습니다.
💡 쉬운 설명
WordPress 플러그인의 보안 결함으로 해커가 악의적인 코드를 실행할 수 있게 됩니다. 즉시 플러그인을 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in NasaTheme Nasa Core nasa-core allows PHP Local File Inclusion.This issue affects Nasa Core: from n/a through < 6.4.4.
📍 영향받는 시스템
NasaTheme Nasa Core (nasa-core) plugin < 6.4.4
⚔️ 공격 벡터
파일 포함 파라미터 조작을 통한 원격 코드 실행 (LFI/RFI)
🛡️ 대응 방법
플러그인을 6.4.4 이상으로 업그레이드
🔧 검증 코드
명령어 실과 결과에서 Version 정보를 확인하고, 6.4.4 미만이면 취약한 상태입니다.
grep -r "Version:" /wp-content/plugins/nasa-core/ 2>/dev/null | head -1