🇰🇷 한글 설명
RadiusTheme Classified Listing 플러그인의 파일명 제어 부족으로 인한 PHP LFI 취약점입니다. 공격자가 부적절하게 검증된 입력값을 이용해 로컬 파일을 포함시킬 수 있습니다. 4.2.0 이하 버전이 영향을 받습니다.
💡 쉬운 설명
웹사이트의 Classified Listing 플러그인에서 파일 경로를 검증하지 않아 공격자가 서버의 임의의 파일을 읽을 수 있습니다. 이를 통해 설정파일, 데이터베이스 정보 등 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in RadiusTheme Classified Listing classified-listing allows PHP Local File Inclusion.This issue affects Classified Listing: from n/a through <= 4.2.0.
📍 영향받는 시스템
RadiusTheme Classified Listing 플러그인 버전 <= 4.2.0
⚔️ 공격 벡터
GET/POST 파라미터에 부적절한 파일 경로를 주입하여 PHP include/require 구문 실행 시 로컬 파일 포함
🛡️ 대응 방법
플러그인을 4.2.1 이상으로 즉시 업그레이드하고 영향받는 파라미터에 대한 화이트리스트 필터링 적용
🔧 검증 코드
플러그인의 include/require 구문에서 사용자 입력값을 직접 사용하는 부분이 있으면 취약점 존재; 없으면 패치됨
grep -r 'include\|require' /path/to/plugin | grep -E '\$_(GET|POST|REQUEST)' | head -20