🇰🇷 한글 설명
reDim GmbH CookieHint WP 플러그인 1.0.0 이하 버전에서 PHP 파일 포함 문장(include/require)에 대한 부적절한 파일명 제어로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 공격자가 웹사이트 서버에 있는 파일들을 임의로 접근하고 읽을 수 있습니다. 악의적인 사용자가 설정 파일이나 데이터베이스 정보 같은 민감한 파일을 열람할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in reDim GmbH CookieHint WP cookiehint-wp allows PHP Local File Inclusion.This issue affects CookieHint WP: from n/a through <= 1.0.0.
📍 영향받는 시스템
reDim GmbH CookieHint WP 플러그인 버전 1.0.0 이하 (WordPress)
⚔️ 공격 벡터
웹 요청 파라미터를 조작하여 PHP include/require 함수에 시스템 파일 경로를 전달하여 임의 파일 포함/실행
🛡️ 대응 방법
CookieHint WP 플러그인을 최신 버전으로 업데이트하거나 취약한 플러그인을 제거하고 보안 패치가 적용된 대체 플러그인 사용
🔧 검증 코드
설치된 CookieHint 플러그인의 버전이 1.0.0 이하이면 취약 상태이며, 버전 정보가 없거나 플러그인이 없으면 영향받지 않음
grep -r 'cookiehint' $(wp plugin dir 2>/dev/null || echo '/var/www/html/wp-content/plugins') | grep -E 'Version|version' | head -1