🇰🇷 한글 설명
Gravity Forms의 Real Time Validation 플러그인 <= 1.7.0 버전에서 파일명 제어가 불충분하여 발생하는 PHP 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자는 부정확한 입력 검증을 이용해 임의의 파일을 포함시켜 시스템 정보 노출 또는 원격 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자 입력으로 받은 파일 경로를 제대로 검증하지 않아, 공격자가 원하는 파일(시스템 설정, 민감 정보 등)을 열어볼 수 있는 취약점입니다. 플러그인을 최신 버전으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Daman Jeet Real Time Validation for Gravity Forms real-time-validation-for-gravity-forms allows PHP Local File Inclusion.This issue affects Real Time Validation for Gravity Forms: from n/a through <= 1.7.0.
📍 영향받는 시스템
Real Time Validation for Gravity Forms 버전 1.7.0 이하 (모든 릴리스)
⚔️ 공격 벡터
form 처리 시 파일명 파라미터를 조작하여 GET/POST 요청 전송, 예: ?file=../../../../etc/passwd
🛡️ 대응 방법
플러그인을 1.7.1 이상으로 즉시 업그레이드하거나 WordPress 관리자 대시보드에서 Real Time Validation 플러그인 비활성화
🔧 검증 코드
Real Time Validation for Gravity Forms 플러그인이 설치되어 있으면 경로가 출력되고, wp plugin list 명령어로 현재 버전을 확인할 수 있습니다. 1.7.0 이하면 취약합니다.
grep -r 'real-time-validation-for-gravity-forms' /var/www/html/wp-content/plugins/ 2>/dev/null | head -1 && wp plugin list 2>/dev/null | grep -i 'real-time'