🇰🇷 한글 설명
Super Store Finder WordPress 플러그인의 파일 경로 제어 부족으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 공격자는 이 취약점을 이용해 서버의 임의 파일을 포함하고 실행할 수 있으며, 7.8 버전 미만의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
WordPress 플러그인의 보안 결함으로 해커가 서버의 민감한 파일에 접근할 수 있게 되었습니다. 즉시 플러그인을 업데이트하지 않으면 웹사이트가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in highwarden Super Store Finder superstorefinder-wp allows PHP Local File Inclusion.This issue affects Super Store Finder: from n/a through < 7.8.
📍 영향받는 시스템
Super Store Finder WordPress plugin 버전 7.8 미만 (모든 버전)
⚔️ 공격 벡터
검증되지 않은 파일 경로 파라미터를 통한 Local File Inclusion으로 서버 설정 파일, 데이터베이스 정보, 기타 민감 파일 접근 가능
🛡️ 대응 방법
Super Store Finder 플러그인을 버전 7.8 이상으로 즉시 업데이트하세요.
🔧 검증 코드
명령어가 Version: 7.8 이상을 반환하면 안전하고, 7.8 미만이거나 출력이 없으면 취약한 상태이므로 즉시 업데이트 필요입니다.
grep "Version:" /wp-content/plugins/superstorefinder-wp/superstorefinder-wp.php 2>/dev/null