🇰🇷 한글 설명
WordPress 플러그인 JoomSport의 task 파라미터 기반 로컬 파일 포함(LFI) 취약점으로, 인증 없이 임의의 PHP 파일을 포함 및 실행 가능합니다. 업로드된 PHP 파일 실행으로 코드 실행, 민감 정보 탈취, 접근 제어 우회가 가능합니다.
💡 쉬운 설명
JoomSport 플러그인에서 누구나 서버의 PHP 파일을 실행할 수 있는 결함입니다. 해커가 이를 악용하면 사이트 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
The JoomSport – for Sports: Team & League, Football, Hockey & more plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.7.3 via the task parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
JoomSport plugin for WordPress v5.7.3 이하
⚔️ 공격 벡터
task 파라미터에 파일 경로를 입력하여 LFI 공격 수행 (인증 불필요)
🛡️ 대응 방법
JoomSport 플러그인을 5.7.4 이상으로 업데이트하거나 패치 전까지 플러그인 비활성화
🔧 검증 코드
버전이 5.7.3 이하면 취약, 5.7.4 이상이면 안전
grep -r "Version:" /var/www/html/wp-content/plugins/joomsport/ 2>/dev/null | head -1