🇰🇷 한글 설명
g5theme Essential Real Estate 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다. 버전 5.2.9 이하 모든 버전이 영향을 받습니다.
💡 쉬운 설명
WordPress의 부동산 플러그인에서 해커가 서버의 숨겨진 파일들을 열람할 수 있는 보안 구멍입니다. 사용자 입력을 제대로 확인하지 않아서 생기는 문제입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in g5theme Essential Real Estate essential-real-estate allows PHP Local File Inclusion.This issue affects Essential Real Estate: from n/a through <= 5.2.9.
📍 영향받는 시스템
g5theme Essential Real Estate (essential-real-estate) 플러그인 버전 5.2.9 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 파일 경로 매개변수를 조작하여 include/require 함수가 지정된 경로의 임의 파일을 로드하도록 유도
🛡️ 대응 방법
플러그인을 버전 5.2.10 이상으로 업데이트하거나 플러그인을 비활성화/삭제
🔧 검증 코드
명령 실행 결과에서 essential-real-estate가 표시되고 버전이 5.2.9 이하이면 취약 상태, 5.2.10 이상이거나 표시되지 않으면 안전합니다.
wp plugin list 2>/dev/null | grep -i essential-real-estate