🇰🇷 한글 설명
BuddyDev MediaPress 플러그인의 파일 포함 제어 부실로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시킬 수 있으며, 민감한 정보 유출이나 코드 실행으로 이어질 수 있습니다. MediaPress 1.5.9.1 이하 버전이 영향을 받습니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 공격자가 서버에 있는 파일을 임의로 읽을 수 있습니다. 이를 통해 비밀번호나 개인정보 같은 민감한 파일이 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in BuddyDev MediaPress mediapress allows PHP Local File Inclusion.This issue affects MediaPress: from n/a through <= 1.5.9.1.
📍 영향받는 시스템
BuddyDev MediaPress 플러그인 버전 1.5.9.1 이하 (모든 이전 버전)
⚔️ 공격 벡터
HTTP 요청에 특수 파라미터를 포함하여 서버의 임의 파일을 include/require 구문으로 로드하도록 유도
🛡️ 대응 방법
MediaPress 플러그인을 1.5.9.2 이상으로 즉시 업그레이드하거나, 불필요한 경우 플러그인을 비활성화
🔧 검증 코드
위 명령어가 1.5.9.1 이하 버전을 반환하면 취약 상태이며, 1.5.9.2 이상이면 패치됨
find /var/www -name 'mediapress.php' -type f 2>/dev/null | xargs grep -H 'Version:' 2>/dev/null | grep -oP 'Version: \K[0-9.]+'