🇰🇷 한글 설명
TopperPack WordPress 플러그인의 파일 포함 제어 미흡으로 인해 PHP LFI/RFI 취약점이 발생합니다. 공격자가 require/include 문에 임의의 파일 경로를 주입하여 서버의 민감한 파일(config, database credentials)을 읽거나 악성 코드를 실행할 수 있습니다. 1.2.1 이하 버전에서 패치되지 않음.
💡 쉬운 설명
TopperPack 플러그인이 어떤 파일을 로드할지 검증하지 않아서, 공격자가 숨겨진 파일이나 인터넷의 악성 코드를 실행할 수 있습니다. 웹사이트의 중요 설정 파일이 탈취될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Themepul TopperPack – Complete Elementor Addons, Theme & CPT Builder topper-pack allows PHP Local File Inclusion.This issue affects TopperPack – Complete Elementor Addons, Theme & CPT Builder: from n/a through <= 1.2.1.
📍 영향받는 시스템
TopperPack – Complete Elementor Addons, Theme & CPT Builder 플러그인 버전 1.2.1 이하
⚔️ 공격 벡터
플러그인 GET/POST 파라미터에 파일 경로 주입으로 PHP require/include 함수 악용 (예: ../../etc/passwd)
🛡️ 대응 방법
플러그인을 1.2.2 이상 버전으로 즉시 업데이트하거나 비활성화, 또는 WAF 규칙 추가로 LFI 공격 차단
🔧 검증 코드
버전 1.2.1 이하이면 취약, 1.2.2 이상이면 패치됨, 'No such file' 메시지는 플러그인 미설치 상태
cat /var/www/html/wp-content/plugins/topper-pack/readme.txt 2>/dev/null | grep -E '(Version|Stable tag):' | head -1