🇰🇷 한글 설명
Estatik Mortgage Calculator 플러그인에서 PHP Include/Require 문에 사용되는 파일명을 적절히 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능한 취약성입니다. 공격자가 조작된 매개변수를 통해 서버의 임의 파일을 포함시켜 정보 유출이나 코드 실행을 할 수 있습니다.
💡 쉬운 설명
이 플러그인에 보안 결함이 있어서 해커가 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다. 파일 경로를 제대로 검증하지 않아서 발생하는 문제입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Estatik Mortgage Calculator Estatik estatik-mortgage-calculator allows PHP Local File Inclusion.This issue affects Mortgage Calculator Estatik: from n/a through <= 2.0.12.
📍 영향받는 시스템
Estatik Mortgage Calculator 버전 2.0.12 이하
⚔️ 공격 벡터
특수 제작된 요청을 통해 PHP Include/Require 함수에 임의의 로컬 파일 경로(예: /etc/passwd 또는 wp-config.php)를 포함시키는 방식
🛡️ 대응 방법
플러그인을 2.0.13 이상으로 업데이트하거나, 긴급히 사용 중인 경우 플러그인 제거 후 입력값 검증 기능이 추가된 패치 적용
🔧 검증 코드
명령 실행 후 플러그인 폴더가 발견되고 Version 정보에서 2.0.12 이하이면 취약성에 노출된 상태입니다. 폴더가 없으면 플러그인이 설치되지 않은 상태입니다.
find /var/www/html/wp-content/plugins -name '*estatik*' -type d 2>/dev/null && grep -h 'Version:' /var/www/html/wp-content/plugins/estatik-mortgage-calculator/*.php 2>/dev/null | head -1