🇰🇷 한글 설명
Benjamin Denis의 SEOPress for MainWP 플러그인에서 파일 포함 구문의 부적절한 제어로 인한 PHP 로컬 파일 포함 취약점입니다. 버전 1.4 이하가 영향을 받으며, 공격자가 임의의 파일을 포함하도록 유도할 수 있습니다. 이를 통해 원격 코드 실행 또는 민감한 시스템 파일에 접근할 수 있습니다.
💡 쉬운 설명
SEOPress 플러그인이 파일 경로 입력값을 제대로 검증하지 않아 발생하는 문제입니다. 해커가 악의적인 파일을 강제로 실행하거나 서버의 민감한 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Benjamin Denis SEOPress for MainWP seopress-for-mainwp allows PHP Local File Inclusion.This issue affects SEOPress for MainWP: from n/a through <= 1.4.
📍 영향받는 시스템
Benjamin Denis SEOPress for MainWP version <= 1.4
⚔️ 공격 벡터
Improper filename validation in include/require statements allowing an attacker to include local or remote malicious PHP files
🛡️ 대응 방법
Update SEOPress for MainWP to version greater than 1.4 and implement strict input validation for all file paths used in include/require statements
🔧 검증 코드
플러그인이 설치되어 있으면 버전 정보가 출력되며, 1.4 이하면 취약합니다. 플러그인이 없으면 아무것도 출력되지 않습니다.
grep -r 'Version:' /var/www/html/wp-content/plugins/seopress-for-mainwp/ 2>/dev/null | head -1