🇰🇷 한글 설명
ovatheme BRW 플러그인의 PHP include/require 문에서 파일명 검증 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 경로 이동 문자(../)를 사용하여 서버의 임의 파일에 접근할 수 있으며, 설정파일이나 소스코드 등 민감한 정보 유출 위험이 있습니다. 버전 1.8.6 이하가 영향을 받습니다.
💡 쉬운 설명
BRW 플러그인이 파일을 열 때 경로를 제대로 검사하지 않아 공격자가 원하는 파일을 마음대로 읽을 수 있는 결함입니다. 서버의 비밀번호나 설정 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ovatheme BRW ova-brw allows PHP Local File Inclusion.This issue affects BRW: from n/a through <= 1.8.6.
📍 영향받는 시스템
ovatheme BRW v1.8.6 이하 (WordPress 플러그인/테마)
⚔️ 공격 벡터
파라미터에 ../../ 등 경로 이동 문자열을 삽입하여 임의 파일 접근
🛡️ 대응 방법
BRW를 1.8.7 이상으로 업데이트하거나 플러그인 제거
🔧 검증 코드
설치된 BRW 플러그인의 경로가 표시되고 Version 정보에서 1.8.6 이하면 취약한 상태입니다.
find /var/www/html/wp-content/plugins -name 'ova-brw' -type d 2>/dev/null && grep -r 'Version:' /var/www/html/wp-content/plugins/ova-brw/readme.txt 2>/dev/null | head -1