🇰🇷 한글 설명
AncoraThemes MaxCube 플러그인에서 파일 포함 기능의 부적절한 파일명 검증으로 인해 Local File Inclusion 취약점이 발생합니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
💡 쉬운 설명
MaxCube 플러그인이 사용자 입력으로 받은 파일 경로를 충분히 검증하지 않아, 공격자가 원치 않는 파일들에 접근할 수 있습니다. 이로 인해 개인정보나 시스템 파일이 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes MaxCube maxcube allows PHP Local File Inclusion.This issue affects MaxCube: from n/a through <= 1.3.1.
📍 영향받는 시스템
AncoraThemes MaxCube 버전 1.3.1 이하
⚔️ 공격 벡터
HTTP 요청에서 경로 조작 문자열(예: ../)을 포함시켜 서버 파일 시스템 접근
🛡️ 대응 방법
MaxCube를 최신 버전으로 업데이트하고 파일 포함 입력에 대한 화이트리스트 기반 검증 적용
🔧 검증 코드
passwd 파일 내용이 표시되면 취약점 존재, HTTP 403 또는 파일 없음 오류면 패치됨
curl -s 'http://target.com/wp-content/plugins/maxcube/index.php?page=../../../../etc/passwd' | head -5