🇰🇷 한글 설명
AncoraThemes의 EasyEat 플러그인 버전 1.9.0 이하에서 PHP Include/Require 문의 파일명 제어 부재로 인한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 악의적인 PHP 파일을 로드하여 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
EasyEat 플러그인이 입력 검증 없이 외부 파일을 로드하도록 허용하는 보안 결함입니다. 공격자는 이를 악용하여 웹사이트를 완전히 장악하는 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes EasyEat easyeat allows PHP Local File Inclusion.This issue affects EasyEat: from n/a through <= 1.9.0.
📍 영향받는 시스템
AncoraThemes EasyEat 플러그인 <= 1.9.0
⚔️ 공격 벡터
웹사이트의 취약한 매개변수에 원격 URL(예: http://attacker.com/shell.php)을 전달하여 악의적인 PHP 파일 로드 및 실행
🛡️ 대응 방법
EasyEat 플러그인을 1.9.1 이상으로 업그레이드하거나, 패치 전까지 플러그인 비활성화/제거
🔧 검증 코드
명령어 결과에서 버전이 1.9.0 이하면 취약 상태이고, 1.9.1 이상이면 패치된 상태입니다.
cat /var/www/html/wp-content/plugins/easyeat/readme.txt 2>/dev/null | grep -i 'stable tag\|version' | head -1