🇰🇷 한글 설명
SeedProd Pro의 PHP 파일 포함 제어 부재로 인해 로컬 또는 원격 파일을 부적절하게 include/require할 수 있습니다. 공격자가 조작된 파라미터를 통해 임의 파일을 읽거나 원격 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
SeedProd Pro 플러그인에서 공격자가 악의적인 파일을 로드하도록 만들 수 있습니다. 서버의 민감한 파일을 읽거나 원격 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in SeedProd LLC SeedProd Pro allows PHP Local File Inclusion.
This issue affects SeedProd Pro: from n/a before 6.19.5.
📍 영향받는 시스템
SeedProd Pro 6.19.5 이전의 모든 버전
⚔️ 공격 벡터
HTTP 요청 파라미터 조작을 통한 PHP include/require 함수 경로 주입
🛡️ 대응 방법
SeedProd Pro를 6.19.5 이상으로 즉시 업그레이드
🔧 검증 코드
플러그인 헤더에서 버전을 확인하여 6.19.5 이상인지 검증
grep -r 'Version:' /path/to/wp-content/plugins/seedprod-pro/ | head -1