🇰🇷 한글 설명
miniOrange WordPress Social Login and Register 플러그인의 PHP 파일 포함 취약점으로, 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 버전 7.7.0 이하의 플러그인이 영향을 받으며, 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
WordPress 로그인 플러그인의 버그로 인해 공격자가 서버의 비밀 파일들을 읽을 수 있습니다. 플러그인을 7.7.1 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in miniOrange WordPress Social Login and Register miniorange-login-openid allows PHP Local File Inclusion.This issue affects WordPress Social Login and Register: from n/a through <= 7.7.0.
📍 영향받는 시스템
miniOrange WordPress Social Login and Register 플러그인 버전 7.7.0 이하
⚔️ 공격 벡터
LFI를 통해 조작된 파일명을 플러그인의 include/require 함수에 전달하여 로컬 파일 접근
🛡️ 대응 방법
miniOrange WordPress Social Login and Register 플러그인을 버전 7.7.1 이상으로 즉시 업데이트
🔧 검증 코드
플러그인의 버전 정보 확인하여 7.7.0 이하인 경우 취약 상태, 7.7.1 이상인 경우 패치됨
cat /var/www/html/wp-content/plugins/miniorange-login-openid/readme.txt 2>/dev/null | grep -i 'stable tag' || grep -m1 'Version:' /var/www/html/wp-content/plugins/miniorange-login-openid/*.php