🇰🇷 한글 설명
ovatheme Tripgo 플러그인 1.5.6 미만 버전에서 PHP 파일 포함/요구 문장의 부적절한 제어로 인한 취약점입니다. 공격자는 로컬 또는 원격 파일을 포함시켜 임의 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
Tripgo 플러그인이 사용자 입력을 검증하지 않아 공격자가 다른 파일의 코드를 실행하도록 강제할 수 있습니다. 이를 통해 웹사이트 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ovatheme Tripgo tripgo allows PHP Local File Inclusion.This issue affects Tripgo: from n/a through < 1.5.6.
📍 영향받는 시스템
ovatheme Tripgo < 1.5.6
⚔️ 공격 벡터
사용자가 제어하는 파일 경로를 PHP include/require 함수에 직접 전달하여 악의적 파일 실행
🛡️ 대응 방법
Tripgo를 1.5.6 이상으로 업그레이드
🔧 검증 코드
사용자 입력을 직접 받아 include/require에 사용하는 코드가 발견되면 취약점 존재 확인
grep -r "include\|require" /path/to/tripgo/plugin --include="*.php" | grep -E '\$_(GET|POST|REQUEST|COOKIE|SERVER)'