🇰🇷 한글 설명
Uxper Booking 플러그인 <= 1.3.3에서 include/require 문의 파일 경로를 검증하지 않아 발생하는 PHP Local File Inclusion 취약점입니다. 공격자가 경로 조작(path traversal)을 통해 서버의 임의의 파일을 열람할 수 있으며, 설정 파일이나 민감한 데이터 노출 위험이 있습니다.
💡 쉬운 설명
예약 플러그인에서 파일을 불러올 때 안전 검사를 건너뛰는 결함입니다. 해커가 세밀한 경로 조작으로 서버의 비밀 파일(비밀번호, 설정)을 읽을 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in uxper Uxper Booking uxper-booking allows PHP Local File Inclusion.This issue affects Uxper Booking: from n/a through <= 1.3.3.
📍 영향받는 시스템
Uxper Booking <= 1.3.3
⚔️ 공격 벡터
플러그인의 file 또는 template 파라미터에 '../../wp-config.php' 같은 경로 조작 입력으로 시스템 파일 접근
🛡️ 대응 방법
1.3.4 이상으로 즉시 업데이트하거나, 임시조치로 include 호출 전 basename() 함수로 파일명만 추출하여 검증
🔧 검증 코드
Version: 1.3.3 이하면 취약함, 1.3.4 이상이면 패치됨. 파일 없으면 플러그인 미설치
grep -i 'Version' /wp-content/plugins/uxper-booking/uxper-booking.php 2>/dev/null | head -1