🇰🇷 한글 설명
Edge CPT 플러그인에서 파일 포함 문구의 입력값 검증이 부족하여 PHP 로컬 파일 포함(LFI) 취약점이 발생. 공격자가 악의적인 파일 경로를 전송하여 서버의 민감한 설정 파일, 데이터베이스 자격증명, 환경변수 등을 읽을 수 있음.
💡 쉬운 설명
플러그인이 어느 파일을 포함할지 사용자 입력을 제대로 확인하지 않음. 공격자가 특수한 경로를 보내면 서버의 비공개 파일들을 볼 수 있게 됨.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Edge-Themes Edge CPT edge-cpt allows PHP Local File Inclusion.This issue affects Edge CPT: from n/a through <= 1.4.
📍 영향받는 시스템
Edge-Themes Edge CPT 플러그인 버전 1.4 이하
⚔️ 공격 벡터
HTTP 요청의 GET/POST 파라미터에 경로 이동 문자(../)나 파일 경로를 주입하여 LFI 공격 수행
🛡️ 대응 방법
Edge CPT 플러그인을 1.5 이상으로 즉시 업데이트하거나 플러그인 비활성화
🔧 검증 코드
출력된 버전이 1.4 이하면 취약함. 1.5 이상이면 패치됨
grep -i 'Version:' /var/www/html/wp-content/plugins/edge-cpt/edge-cpt.php 2>/dev/null | head -1