🇰🇷 한글 설명
ThemeREX Global Logistics 플러그인의 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점으로, 부적절하게 제어된 파일명을 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 버전 3.20 이하가 영향을 받으며 서버 제어까지 가능합니다.
💡 쉬운 설명
웹사이트의 Global Logistics 플러그인이 외부에서 지정한 파일을 실행하도록 허용하는 보안 결함입니다. 공격자가 이를 악용하여 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Global Logistics globallogistics allows PHP Local File Inclusion.This issue affects Global Logistics: from n/a through <= 3.20.
📍 영향받는 시스템
ThemeREX Global Logistics <= 3.20
⚔️ 공격 벡터
악의적인 파일 경로를 포함한 HTTP 요청을 통해 원격 또는 로컬 파일 포함 유도
🛡️ 대응 방법
Global Logistics 플러그인을 3.21 이상으로 즉시 업그레이드
🔧 검증 코드
플러그인 설치 여부 및 버전 확인, 3.20 이하면 업그레이드 필수
wp plugin list --allow-root 2>/dev/null | grep -i 'global.logistics'