🇰🇷 한글 설명
AncoraThemes의 Malta 플러그인에서 PHP 파일 포함 문장의 부적절한 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 악용하여 서버의 민감한 파일에 접근할 수 있습니다. 1.3.3 버전 이하가 영향받습니다.
💡 쉬운 설명
웹사이트의 특정 매개변수를 조작하여 서버에 저장된 숨겨진 파일을 읽을 수 있습니다. Malta 플러그인 1.3.3 버전 이하를 사용하면 위험합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Malta malta allows PHP Local File Inclusion.This issue affects Malta: from n/a through <= 1.3.3.
📍 영향받는 시스템
AncoraThemes Malta 플러그인 버전 1.3.3 이하
⚔️ 공격 벡터
PHP LFI 취약점을 통해 파일 포함 매개변수 조작으로 로컬 파일 접근
🛡️ 대응 방법
Malta 플러그인을 1.3.4 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 버전 번호가 1.3.4 이상이면 안전하고, 1.3.3 이하면 취약합니다.
grep -h '^Version:' /var/www/html/wp-content/plugins/malta/malta.php 2>/dev/null