🇰🇷 한글 설명
ThemeREX Muzicon 플러그인에서 PHP의 include/require 문에 대한 파일명 검증이 부족하여 발생하는 취약점으로, 공격자가 악의적인 파일을 포함시켜 코드를 실행할 수 있습니다. 버전 1.9.0 이하의 모든 Muzicon 설치본이 영향을 받습니다.
💡 쉬운 설명
Muzicon 플러그인이 어떤 파일을 실행할지 제대로 확인하지 않아서, 해커가 악의적인 코드가 담긴 파일을 실행하게 만들 수 있습니다. WordPress 사이트를 운영 중이라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Muzicon muzicon allows PHP Local File Inclusion.This issue affects Muzicon: from n/a through <= 1.9.0.
📍 영향받는 시스템
ThemeREX Muzicon 플러그인 <= 1.9.0
⚔️ 공격 벡터
공격자가 조작된 파라미터를 통해 악의적인 PHP 파일을 include/require 경로에 주입하여 원격 코드 실행
🛡️ 대응 방법
Muzicon 플러그인을 1.9.1 이상으로 즉시 업데이트하거나 플러그인을 비활성화
🔧 검증 코드
위 명령어가 Muzicon 플러그인 파일을 찾으면 설치되어 있으며, 플러그인 폴더의 includes.php나 파일 로드 함수를 점검하여 버전 확인 필요
grep -r 'muzicon' /var/www/html/wp-content/plugins/ 2>/dev/null | head -5 || echo 'Not found'