🇰🇷 한글 설명
wpshuffle Subscribe To Unlock 플러그인의 파일명 제어 부족으로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 버전 1.1.5 이하에서 공격자가 악의적인 파일을 포함시켜 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 Subscribe To Unlock 플러그인에서 사용자 입력을 제대로 검증하지 않아 공격자가 시스템의 파일을 읽거나 악성 코드를 실행할 수 있습니다. 이 플러그인을 사용 중인 웹사이트는 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in wpshuffle Subscribe To Unlock subscribe-to-unlock allows PHP Local File Inclusion.This issue affects Subscribe To Unlock: from n/a through <= 1.1.5.
📍 영향받는 시스템
wpshuffle Subscribe To Unlock 플러그인 v1.1.5 이하
⚔️ 공격 벡터
플러그인의 파일 포함 기능에 조작된 경로를 전송하여 임의의 파일 접근 또는 코드 실행
🛡️ 대응 방법
플러그인을 1.1.6 이상으로 업데이트하거나 플러그인 비활성화
🔧 검증 코드
명령어 실행 후 플러그인 이름과 버전이 나타나면 설치 여부 확인 가능하며, 버전이 1.1.5 이하면 취약
wp plugin list --field=name --field=version | grep -i 'subscribe\|unlock'