🇰🇷 한글 설명
bslthemes의 Myour 플러그인 1.5.1 이하 버전에 존재하는 PHP Local File Inclusion (LFI) 취약점으로, include/require 문에 대한 파일명 제어가 부적절하여 공격자가 서버의 로컬 파일에 접근할 수 있습니다. 이는 민감한 정보 유출, 원격 코드 실행 등으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 Myour 플러그인에서 파일을 읽을 때 사용자 입력을 제대로 검증하지 않아서, 공격자가 서버의 숨겨진 파일들을 읽을 수 있습니다. 이를 통해 데이터베이스 비밀번호, 설정 정보 등 민감한 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in bslthemes Myour myour allows PHP Local File Inclusion.This issue affects Myour: from n/a through <= 1.5.1.
📍 영향받는 시스템
bslthemes Myour <= 1.5.1
⚔️ 공격 벡터
쿼리 파라미터나 POST 데이터를 통해 파일 경로를 조작하여 서버 내부 파일 접근 (예: /etc/passwd, wp-config.php 등)
🛡️ 대응 방법
Myour 플러그인을 1.5.2 이상으로 업데이트하고, 입력값 검증 및 화이트리스트 기반 파일 접근 제어 구현
🔧 검증 코드
명령어 실행 후 include/require 사용 부분을 확인하여, 사용자 입력 값이 직접 파일 경로로 사용되고 있는지 검증합니다. $_GET, $_POST, $_REQUEST 변수가 제대로 검증 없이 사용되면 취약합니다.
grep -r 'include\|require' /var/www/html/wp-content/plugins/myour/ | head -20