🇰🇷 한글 설명
PHP 프로그램의 include/require 문에서 파일명 제어가 부적절하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. axiomthemes Soleng 플러그인 1.0.5 이하 버전에서 공격자가 입력값을 조작하여 서버의 민감한 파일에 접근할 수 있습니다. 이를 통해 설정 파일, 데이터베이스 정보, 소스 코드 등이 노출될 수 있습니다.
💡 쉬운 설명
Soleng 플러그인이 사용자 입력을 제대로 검증하지 않아, 악의적인 사용자가 웹사이트 서버의 민감한 파일을 읽을 수 있습니다. 공격자가 비밀번호, 설정 정보 등 중요한 파일에 접근하여 더 큰 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Soleng soleng allows PHP Local File Inclusion.This issue affects Soleng: from n/a through <= 1.0.5.
📍 영향받는 시스템
axiomthemes Soleng 플러그인 버전 1.0.5 이하
⚔️ 공격 벡터
파일 경로 검증 부족으로 악의적으로 조작된 파라미터를 통해 include/require 함수로 임의의 로컬 파일 실행 유도
🛡️ 대응 방법
axiomthemes Soleng을 1.0.6 이상으로 즉시 업그레이드하고, 플러그인 입력값 필터링 설정 검토
🔧 검증 코드
출력된 버전 번호가 1.0.5 이하면 취약점 존재, 1.0.6 이상이면 패치됨을 의미합니다.
grep -r 'Version:' wp-content/plugins/soleng/soleng.php 2>/dev/null | head -1