🇰🇷 한글 설명
ThemeREX의 Le Truffe 플러그인에서 부적절한 파일명 제어로 인한 PHP 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일에 접근하거나 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
Le Truffe 플러그인의 보안 결함으로 인해 해커가 서버의 보호된 파일을 읽을 수 있습니다. 즉시 플러그인을 업데이트하거나 비활성화해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Le Truffe letruffe allows PHP Local File Inclusion.This issue affects Le Truffe: from n/a through <= 1.1.7.
📍 영향받는 시스템
ThemeREX Le Truffe 플러그인 버전 1.1.7 이하
⚔️ 공격 벡터
악의적인 파일 경로를 포함한 HTTP 요청을 통해 로컬 파일 포함 공격 수행
🛡️ 대응 방법
Le Truffe 플러그인을 1.1.8 이상의 최신 버전으로 업데이트 또는 플러그인 비활성화
🔧 검증 코드
결과가 출력되면 Le Truffe 플러그인이 설치되어 있으며, wp-content/plugins/letruffe/ 디렉토리의 readme.txt 또는 플러그인 헤더에서 버전 확인 후 1.1.8 이상으로 업데이트 필요
grep -r 'letruffe\|le-truffe' /var/www/html/wp-content/plugins/ 2>/dev/null | grep -i version | head -1