🇰🇷 한글 설명
WordPress의 Mang Board 플러그인 2.4.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 '<mode>_type' 파라미터를 악용하여 인증 없이 임의의 PHP 파일을 실행할 수 있으며, 이를 통해 서버 제어권을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 게시판 플러그인의 허점을 이용해 해커가 몰래 악성 코드를 실행할 수 있는 보안 구멍이 발견되었습니다. 로그인하지 않은 외부인도 이 취약점을 이용해 서버의 중요한 정보를 빼가거나 조작할 수 있습니다.
🇺🇸 원문 (English)
The Mang Board plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.4.3 via the '<mode>_type (e.g. foo_type)' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. Exploitation is trivial via an unauthenticated POST to any page rendering a public [mb_board] shortcode, as no nonce or capability check is enforced on the shortcode render path; on servers with a standard PHP installation, pearcmd.php can be leveraged to write and then include an attacker-controlled payload file in a single request.
📍 영향받는 시스템
WordPress Mang Board plugin (버전 2.4.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 [mb_board] 숏코드가 포함된 페이지에 특정 파라미터를 담은 POST 요청을 전송하여 공격
🛡️ 대응 방법
Mang Board 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 mang-board 플러그인의 버전이 2.4.3 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'mang-board'