🇰🇷 한글 설명
ThemeREX Coinpress 플러그인의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 임의의 시스템 파일을 읽어 민감한 정보(설정, 데이터베이스 자격증명 등)를 탈취할 수 있습니다. 영향 버전은 1.0.14 이하입니다.
💡 쉬운 설명
Coinpress 플러그인이 사용자 입력을 검증하지 않고 파일을 불러오기 때문에, 공격자가 /etc/passwd 같은 시스템 파일을 읽을 수 있습니다. 웹사이트의 보안 설정과 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Coinpress coinpress allows PHP Local File Inclusion.This issue affects Coinpress: from n/a through <= 1.0.14.
📍 영향받는 시스템
ThemeREX Coinpress WordPress 플러그인 버전 <= 1.0.14
⚔️ 공격 벡터
URL 파라미터를 통한 경로 조작으로 LFI 페이로드 주입 (예: ?file=../../../../etc/passwd)
🛡️ 대응 방법
Coinpress 플러그인을 1.0.15 이상으로 업데이트하거나 보안 패치 적용
🔧 검증 코드
출력된 버전이 1.0.14 이하면 취약함. 1.0.15 이상이면 패치됨. 파일이 없으면 플러그인이 설치되지 않은 상태.
grep -r 'Version:' /var/www/html/wp-content/plugins/coinpress/*.php 2>/dev/null | head -1