🇰🇷 한글 설명
WpBookingly 플러그인의 파일 인클루드 문 처리에서 입력값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 include/require 함수로 전달되는 파일 경로를 조작하여 로컬 파일 접근 또는 원격 파일 실행이 가능합니다.
💡 쉬운 설명
WordPress 예약 관리 플러그인이 파일을 로드할 때 사용자 입력을 검증하지 않습니다. 공격자가 이를 악용하여 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in magepeopleteam WpBookingly service-booking-manager allows PHP Local File Inclusion.This issue affects WpBookingly: from n/a through <= 1.2.9.
📍 영향받는 시스템
WpBookingly (service-booking-manager) 플러그인 버전 1.2.9 이하 / WordPress가 설치된 웹 서버
⚔️ 공격 벡터
GET/POST 파라미터를 통해 파일 경로를 조작하여 PHP의 include/require 함수에 전달
🛡️ 대응 방법
플러그인을 1.2.10 버전 이상으로 업데이트하거나 취약한 버전은 비활성화/삭제
🔧 검증 코드
결과가 나오면 사용자 입력을 검증하지 않고 직접 include/require에 사용하는 파일이 존재함을 의미하며 취약점 확인
find /var/www/html/wp-content/plugins/wp-bookingly -name '*.php' -exec grep -l 'include.*\$_\|require.*\$_' {} \; 2>/dev/null