🇰🇷 한글 설명
axiomthemes Towny 플러그인 1.16 이하 버전에서 PHP 파일 포함 취약점이 존재합니다. 공격자는 부적절한 파일명 제어를 통해 로컬 또는 원격 파일을 포함시켜 코드 실행이 가능합니다.
💡 쉬운 설명
Towny 플러그인이 사용자 입력을 검증하지 않아 공격자가 임의의 파일을 서버에서 실행할 수 있습니다. 이를 통해 웹사이트가 해킹되거나 중요한 데이터가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Towny towny allows PHP Local File Inclusion.This issue affects Towny: from n/a through <= 1.16.
📍 영향받는 시스템
axiomthemes Towny <= 1.16
⚔️ 공격 벡터
LFI/RFI를 통한 파일 포함 매개변수 조작으로 원격 코드 실행
🛡️ 대응 방법
Towny 플러그인을 1.17 이상으로 즉시 업데이트하세요.
🔧 검증 코드
Towny 플러그인이 설치되어 있으면 버전을 확인하고, 1.16 이하면 즉시 업데이트 필요합니다.
wp plugin list 2>/dev/null | grep -i towny || echo '플러그인 미설치'