🇰🇷 한글 설명
ThemeREX Yottis 플러그인의 파일 포함 정문 처리 취약점으로, PHP Local File Inclusion(LFI) 및 Remote File Inclusion(RFI) 공격을 허용합니다. 공격자가 부적절하게 필터링된 파일 경로를 통해 임의 파일을 포함시켜 시스템 정보 유출 또는 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
Yottis 플러그인의 버그로 인해 공격자가 웹사이트에 악의적인 파일을 읽거나 실행하도록 만들 수 있습니다. 웹사이트에 무단으로 접근하여 민감한 정보를 탈취하거나 웹사이트를 조종할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Yottis yottis allows PHP Local File Inclusion.This issue affects Yottis: from n/a through <= 1.0.10.
📍 영향받는 시스템
ThemeREX Yottis 플러그인 버전 1.0.10 이하 (WordPress 환경)
⚔️ 공격 벡터
GET/POST 파라미터를 통해 파일 경로를 조작하여 임의 파일 포함 (예: ../../../etc/passwd 또는 원격 PHP 파일 URL)
🛡️ 대응 방법
Yottis 플러그인을 1.0.11 이상 버전으로 즉시 업데이트하거나 플러그인 비활성화/제거
🔧 검증 코드
명령어가 yottis 플러그인 경로를 반환하면 설치됨. 설치된 경우 wp-content/plugins/yottis/yottis.php의 Version 주석 또는 readme.txt에서 버전 1.0.10 이하 확인 시 취약
grep -r 'yottis' /var/www/html/wp-content/plugins/active-plugins.php 2>/dev/null || find /var/www/html/wp-content/plugins -name 'yottis' -type d 2>/dev/null | head -1