🇰🇷 한글 설명
List category posts 플러그인의 경로 이동(path traversal) 취약점으로, '.../...//' 패턴을 악용하여 임의의 PHP 파일을 포함시킬 수 있습니다. 공격자는 이를 통해 로컬 파일을 읽거나 악의적인 코드를 실행하여 서버를 제어할 수 있습니다.
💡 쉬운 설명
웹사이트의 List category posts 플러그인에서 악의적인 사용자가 특수한 경로 문자로 제한된 파일들에 접근할 수 있습니다. 이를 통해 민감한 정보를 열람하거나 웹사이트를 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in Fernando Briano List category posts list-category-posts allows PHP Local File Inclusion.This issue affects List category posts: from n/a through <= 0.91.0.
📍 영향받는 시스템
List category posts WordPress plugin version <= 0.91.0
⚔️ 공격 벡터
URL 또는 POST 매개변수에 '.../...//' 경로 이동 시퀀스를 주입하여 임의의 파일 포함(LFI) 실행
🛡️ 대응 방법
List category posts를 0.91.1 이상으로 업그레이드하거나 플러그인 제거
🔧 검증 코드
설치된 list-category-posts 플러그인의 버전이 0.91.0 이하인 경우 취약점에 노출되어 있음
wp plugin list --allow-root 2>/dev/null | grep -iE 'list-category-posts|Version'