🇰🇷 한글 설명
WordPress Helpdesk Integration 플러그인의 portal_type 매개변수를 통한 로컬 파일 포함(LFI) 취약점으로, 비인증 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 정보 탈취, 또는 PHP 파일 업로드 시 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 보안 플러그인의 파일 읽기 기능에 허점이 있어 로그인하지 않은 사람도 악성 코드를 서버에서 실행할 수 있습니다. 이를 통해 서버의 중요한 데이터를 빼내거나 완전히 제어하는 것이 가능합니다.
🇺🇸 원문 (English)
The WordPress Helpdesk Integration plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.8.10 via the portal_type parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WordPress Helpdesk Integration plugin 버전 5.8.10 이하 모든 버전
⚔️ 공격 벡터
portal_type 매개변수 조작을 통한 비인증 LFI 공격으로 임의 PHP 파일 실행
🛡️ 대응 방법
플러그인을 5.8.11 이상으로 즉시 업그레이드하거나 플러그인 비활성화
🔧 검증 코드
출력된 버전 번호가 5.8.10 이하이면 취약한 상태이고, 5.8.11 이상이면 패치된 상태
grep -i 'Version:' /var/www/html/wp-content/plugins/helpdesk-integration/helpdesk-integration.php | head -1