🇰🇷 한글 설명
Bei Fen WordPress 백업 플러그인의 'task' 파라미터를 통한 로컬 파일 포함(LFI) 취약점으로, 인증된 사용자(가입자 이상의 권한)가 임의의 PHP 파일을 포함하여 실행할 수 있습니다. PHP 7.1 이하의 서버에서만 영향을 받으며, 악의적인 PHP 코드 실행 및 민감한 데이터 접근이 가능합니다.
💡 쉬운 설명
WordPress 백업 플러그인에서 로그인한 일반 사용자가 서버의 PHP 파일을 임의로 실행할 수 있는 보안 허점입니다. 오래된 PHP 버전(7.1 이하)을 사용하는 사이트에서만 이 문제가 발생합니다.
🇺🇸 원문 (English)
The Bei Fen – WordPress Backup Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.4.2 via the 'task'. This makes it possible for authenticated attackers, with Subscriber-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. This only affects instances running PHP 7.1 or older.
📍 영향받는 시스템
Bei Fen – WordPress Backup Plugin 버전 1.4.2 이하, PHP 7.1 이하 환경
⚔️ 공격 벡터
인증된 가입자 이상의 권한을 가진 사용자가 'task' 파라미터를 조작하여 임의의 PHP 파일 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 업그레이드하거나 PHP 7.2 이상으로 업데이트
🔧 검증 코드
PHP 버전이 7.1 이하이고, wp-content/plugins 디렉토리에서 bei-fen-backup 플러그인이 발견되면 취약점 영향 가능성 있음
php -v | head -1 && find wp-content/plugins -type d -iname '*bei*fen*' 2>/dev/null