🇰🇷 한글 설명
AncoraThemes UnlimHost 플러그인의 파일명 제어 부재로 인한 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점으로, 공격자가 악의적인 파일을 포함시켜 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 UnlimHost 플러그인이 파일명을 제대로 검증하지 않아 해커가 원하는 파일을 읽거나 실행할 수 있습니다. 이를 통해 서버를 완전히 제어당할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes UnlimHost unlimhost allows PHP Local File Inclusion.This issue affects UnlimHost: from n/a through <= 1.2.3.
📍 영향받는 시스템
AncoraThemes UnlimHost 플러그인 버전 1.2.3 이하
⚔️ 공격 벡터
HTTP 요청의 include/require 파라미터에 파일 경로를 주입하여 임의 파일 실행
🛡️ 대응 방법
UnlimHost 플러그인을 1.2.4 이상으로 업데이트하거나 패치될 때까지 플러그인 비활성화
🔧 검증 코드
플러그인 헤더에서 버전 정보 확인 후 1.2.3 이하면 취약, 1.2.4 이상이면 안전
grep -h "Version:" /var/www/html/wp-content/plugins/unlimhost/*.php 2>/dev/null | head -1