🇰🇷 한글 설명
Edge-Themes Alloggio 호텔 예약 플러그인의 파일 포함 함수에서 경로 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 조작된 요청을 통해 서버의 임의 파일을 실행하거나 데이터베이스 설정, 암호 등 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
호텔 예약 플러그인이 어떤 파일을 불러올지 결정할 때 제대로 검증하지 않아서, 해커가 의도하지 않은 중요한 파일들을 읽도록 강제할 수 있습니다. 이로 인해 데이터베이스 암호나 개인정보 같은 민감 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Edge-Themes Alloggio - Hotel Booking alloggio allows PHP Local File Inclusion.This issue affects Alloggio - Hotel Booking: from n/a through <= 1.8.
📍 영향받는 시스템
Edge-Themes Alloggio - Hotel Booking plugin version <= 1.8
⚔️ 공격 벡터
HTTP GET/POST 요청 파라미터(예: ?file=../../../etc/passwd)를 통해 파일 경로를 조작하여 임의 파일 포함/실행
🛡️ 대응 방법
플러그인을 1.8 이상 버전으로 긴급 업그레이드하고, 입력값 화이트리스트 검증 구현
🔧 검증 코드
Alloggio 플러그인의 버전 정보가 출력되며, 1.8 이하면 취약상태, 1.8 초과면 패치됨
grep -r 'Version:' wp-content/plugins/alloggio* 2>/dev/null | head -1