🇰🇷 한글 설명
WPBean WPB Category Slider for WooCommerce 플러그인 1.71 이하 버전에서 파일 포함 문장의 입력값 검증이 불충분하여 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 경로 트래버설 시퀀스를 이용해 서버의 임의의 파일에 접근하고 실행할 수 있어 민감한 정보 노출 및 시스템 침해가 가능합니다.
💡 쉬운 설명
WordPress 플러그인이 파일을 불러올 때 경로를 검증하지 않습니다. 공격자는 이를 악용해 암호나 설정 파일 같은 민감한 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in WPBean WPB Category Slider for WooCommerce wpb-woocommerce-category-slider allows PHP Local File Inclusion.This issue affects WPB Category Slider for WooCommerce: from n/a through <= 1.71.
📍 영향받는 시스템
WPB Category Slider for WooCommerce 플러그인 버전 <= 1.71
⚔️ 공격 벡터
파일 포함 매개변수에 경로 트래버설 패턴(../../etc/passwd) 또는 악의적 경로를 삽입하여 임의 파일 접근 유도
🛡️ 대응 방법
플러그인을 1.72 이상으로 즉시 업데이트하거나, 플러그인을 비활성화 및 삭제
🔧 검증 코드
플러그인 버전이 출력되면 1.71 이하인지 확인하고, 해당되면 즉시 업데이트 필요
grep -r 'Version:' /var/www/html/wp-content/plugins/wpb-woocommerce-category-slider/ 2>/dev/null | head -1