🇰🇷 한글 설명
WP MAPS PRO WordPress 플러그인 6.1.3 이전 버전에서 AJAX 액션에 대한 권한 확인이 누락되었습니다. 인증되지 않은 공격자가 사용자 제어 경로를 조작하여 서버 내의 기존 PHP 파일을 포함하고 실행할 수 있는 로컬 파일 포함(LFI) 취약점이 존재합니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 특정 기능을 악용하여 서버에 있는 중요한 파일을 강제로 실행할 수 있는 보안 약점입니다. 공격자가 서버 내부의 파일을 마음대로 불러와서 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not properly validate a user-controlled path before using it in a file inclusion, allowing unauthenticated attackers to include and execute arbitrary existing local PHP files on the server.
📍 영향받는 시스템
WP MAPS PRO WordPress plugin version < 6.1.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 서버 내의 특정 PHP 파일을 포함(Include)시키는 방식
🛡️ 대응 방법
WP MAPS PRO 플러그인을 최신 버전인 6.1.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-maps-pro의 버전을 확인하여 6.1.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wp-maps-pro'