🇰🇷 한글 설명
Elated-Themes의 Search & Go 플러그인에서 PHP 파일 포함 문장의 파일명 제어 부재로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이 취약점을 통해 서버 내 임의의 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
WordPress Search & Go 플러그인이 사용자 입력을 제대로 검증하지 않아, 해커가 서버의 숨겨진 파일들을 열람하거나 악성 코드를 실행할 수 있는 취약점입니다. 버전 2.8 이하에서 발생합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Search & Go search-and-go allows PHP Local File Inclusion.This issue affects Search & Go: from n/a through <= 2.8.
📍 영향받는 시스템
Elated-Themes Search & Go 플러그인 2.8 이하
⚔️ 공격 벡터
파라미터 조작을 통한 로컬 파일 포함(LFI) - /search-and-go 엔드포인트에 경로 순회(../) 문자를 포함한 요청 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해제 후 제거 (Search & Go 2.9 이상으로 업그레이드)
🔧 검증 코드
결과에서 'Stable tag'가 2.8 이하면 취약, 2.9 이상이면 안전합니다. 플러그인이 없으면 취약점 미해당입니다.
grep -r 'search-and-go' /var/www/html/wp-content/plugins/ 2>/dev/null && cat /var/www/html/wp-content/plugins/search-and-go/readme.txt | grep 'Stable tag'