🇰🇷 한글 설명
LatePoint WordPress 플러그인 5.1.94 이전 버전의 layout 파라미터에서 Local File Inclusion 취약점이 존재합니다. 이 취약점을 통해 공격자는 서버의 PHP 파일을 포함하고 실행하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress에 설치된 LatePoint 플러그인에 버그가 있어서 공격자가 서버의 파일을 열람하고 악의적인 코드를 실행할 수 있습니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
The LatePoint WordPress plugin before 5.1.94 is vulnerable to Local File Inclusion via the layout parameter. This makes it possible for attackers to include and execute PHP files on the server, allowing the execution of any PHP code in those files.
📍 영향받는 시스템
LatePoint WordPress plugin versions < 5.1.94
⚔️ 공격 벡터
GET/POST request with malicious layout parameter value targeting Local File Inclusion, allowing PHP file inclusion and execution
🛡️ 대응 방법
Update LatePoint plugin to version 5.1.94 or later immediately
🔧 검증 코드
반환된 버전 번호가 5.1.94 이상이면 안전, 이하이면 취약점 존재
grep -r 'Version:' /var/www/html/wp-content/plugins/latepoint/latepoint.php 2>/dev/null | grep -oP '\d+\.\d+\.\d+' | head -1