🇰🇷 한글 설명
ThemeREX Save Life 플러그인의 파일 포함 경로 제어 부족으로 인한 취약점입니다. 공격자가 PHP 코드에서 파일 포함 기능을 악용하여 원격 또는 로컬 파일을 포함시킬 수 있습니다. 1.2.13 이하 버전이 영향을 받습니다.
💡 쉬운 설명
Save Life 플러그인이 파일을 로드할 때 어디서 파일을 가져올지 제대로 확인하지 않습니다. 해커가 자신의 악의적인 파일을 플러그인이 로드하도록 속여서 웹사이트를 조종할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Save Life save-life allows PHP Local File Inclusion.This issue affects Save Life: from n/a through <= 1.2.13.
📍 영향받는 시스템
ThemeREX Save Life plugin version <= 1.2.13 (WordPress 및 기타 PHP 기반 플랫폼)
⚔️ 공격 벡터
파라미터 조작을 통한 악의적인 파일 경로 삽입 또는 원격 파일 포함
🛡️ 대응 방법
Save Life 플러그인을 1.2.14 이상으로 업그레이드하거나 플러그인을 비활성화
🔧 검증 코드
플러그인 설치 여부와 현재 버전을 확인합니다. 1.2.13 이하면 취약함. 결과가 없으면 플러그인 미설치.
find /var/www/html -name 'save-life' -type d 2>/dev/null && grep -r 'Version:' /var/www/html/wp-content/plugins/save-life/ 2>/dev/null | grep -oP '\d+\.\d+\.\d+'