🇰🇷 한글 설명
WordPress용 WPCafe 플러그인 3.0.18 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 서버 내의 특정 파일을 강제로 불러와 실행할 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 중요한 정보를 빼내거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the (template scope) function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin (버전 3.0.18 이하)
⚔️ 공격 벡터
인증된 공격자가 (template scope) 함수를 악용하여 서버 내의 임의 PHP 파일을 포함 및 실행
🛡️ 대응 방법
WPCafe 플러그인을 최신 버전으로 업데이트하여 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 WPCafe 플러그인의 버전이 3.0.18 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'wpcafe'