🇰🇷 한글 설명
Simple Retail Menus 플러그인의 PHP Include/Require 문에서 파일명 제어가 불충분하여 발생하는 원격 파일 포함 취약점입니다. 공격자가 악의적인 파일을 포함하도록 조작하여 원격 코드 실행 및 시스템 침해가 가능합니다.
💡 쉬운 설명
Simple Retail Menus 플러그인이 사용자 입력을 검증하지 않아 공격자가 악의적인 파일을 실행하도록 할 수 있습니다. 이를 통해 웹사이트 완전 장악 및 민감한 정보 탈취가 가능합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in whatwouldjessedo Simple Retail Menus simple-retail-menus allows PHP Local File Inclusion.This issue affects Simple Retail Menus: from n/a through <= 4.2.1.
📍 영향받는 시스템
whatwouldjessedo Simple Retail Menus 4.2.1 이하 버전 (WordPress 플러그인)
⚔️ 공격 벡터
사용자 입력이 포함된 파일 경로를 PHP include/require에 직접 전달하여 LFI/RFI 공격 실행
🛡️ 대응 방법
Simple Retail Menus를 최신 버전으로 업데이트하거나 취약한 버전의 플러그인 제거/비활성화
🔧 검증 코드
플러그인이 설치되어 있으면 플러그인명과 버전이 표시되며, 4.2.1 이하는 취약함
wp plugin list --allow-root 2>/dev/null | grep 'simple-retail-menus' | awk '{print $1, $2}'