🇰🇷 한글 설명
ThemeREX Coleo 플러그인의 PHP Remote File Inclusion 취약점으로, 파일 포함/요구 명령문에 대한 부적절한 제어로 인해 발생합니다. 공격자가 원격 파일을 PHP 코드로 실행할 수 있으며, 버전 1.1.7 이하가 영향을 받습니다.
💡 쉬운 설명
WordPress의 Coleo 플러그인에서 공격자가 악의적인 파일을 원격으로 포함시켜 실행할 수 있는 보안 결함입니다. 이를 통해 웹사이트를 완전히 장악하거나 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Coleo coleo allows PHP Local File Inclusion.This issue affects Coleo: from n/a through <= 1.1.7.
📍 영향받는 시스템
ThemeREX Coleo WordPress 플러그인 버전 1.1.7 이하
⚔️ 공격 벡터
원격 공격자가 조작된 URL 파라미터를 통해 악의적인 PHP 파일을 포함시켜 서버에서 실행
🛡️ 대응 방법
ThemeREX Coleo 플러그인을 1.1.8 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
WordPress 플러그인 디렉토리에서 Coleo 플러그인의 설치 여부 및 버전 정보를 확인합니다. 검색 결과에서 버전 정보가 1.1.7 이하이면 즉시 업데이트가 필요합니다.
grep -r 'coleo' /path/to/wordpress/wp-content/plugins/ 2>/dev/null | grep -i 'version\|readme' | head -5