🇰🇷 한글 설명
Arraytics Eventin wp-event-solution 플러그인에서 파일 이름 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자가 부적절하게 검증된 파일명 파라미터를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이를 통해 데이터베이스 설정, 암호, 개인정보 등 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
WordPress 이벤트 플러그인이 사용자가 보낸 파일 경로를 제대로 검증하지 않아, 공격자가 서버 내 숨겨진 파일을 읽을 수 있습니다. 이를 통해 설정파일, 암호, 데이터베이스 정보 같은 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Arraytics Eventin wp-event-solution allows PHP Local File Inclusion.This issue affects Eventin: from n/a through <= 4.0.25.
📍 영향받는 시스템
Arraytics Eventin wp-event-solution 플러그인 4.0.25 이하 버전
⚔️ 공격 벡터
플러그인의 파일 포함 함수에 경로 조회(../../../etc/passwd) 페이로드를 전달하여 로컬 시스템 파일 접근
🛡️ 대응 방법
플러그인을 4.0.26 이상으로 즉시 업데이트하거나, 파일명 입력값에 대한 화이트리스트 검증 및 경로 조회 패턴 필터링 적용
🔧 검증 코드
WordPress 플러그인 목록에서 eventin이 활성화 상태인지 확인하고, 플러그인 readme 파일에서 현재 설치된 버전이 4.0.25 이하인지 확인
wp plugin list --status=active 2>/dev/null | grep -i eventin && curl -s http://localhost/wp-content/plugins/eventin/readme.txt 2>/dev/null | grep -i 'stable tag'