🇰🇷 한글 설명
Ghost Kit 플러그인의 파일 포함 취약점으로, include/require 문에서 입력값을 부적절하게 검증하여 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 조작된 요청을 통해 서버의 임의 파일을 로드하여 민감 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
Ghost Kit 플러그인이 어느 파일을 열어야 하는지 확인하지 않아서, 공격자가 서버의 숨겨진 파일들을 읽을 수 있습니다. 이 취약점을 이용하면 비밀번호 파일 같은 민감 정보를 탈취하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in nK Ghost Kit ghostkit allows PHP Local File Inclusion.This issue affects Ghost Kit: from n/a through <= 3.4.1.
📍 영향받는 시스템
Ghost Kit <= 3.4.1
⚔️ 공격 벡터
HTTP 요청 파라미터(GET/POST)에서 파일 경로를 조작하여 include/require 함수에 전달, 상대/절대 경로 또는 래퍼(php://, file://) 사용
🛡️ 대응 방법
Ghost Kit를 3.4.2 이상으로 즉시 업그레이드하고, 파일 경로 입력값에 대해 화이트리스트 기반 검증 및 경로 정규화 적용
🔧 검증 코드
출력된 버전이 3.4.1 이하면 취약, 3.4.2 이상이면 패치됨
grep -r 'Version' /var/www/html/wp-content/plugins/ghost-kit/ 2>/dev/null | grep -i ghost | head -1