🇰🇷 한글 설명
WordPress용 BetterDocs Pro 플러그인 3.8.0 이하 버전에서 doc_style 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함하고 실행하여 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어를 우회하거나 민감한 데이터를 탈취하고 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 특정 설정을 조작하여 서버 내부의 파일을 강제로 읽거나 실행할 수 있는 보안 결함입니다. 이를 통해 해커가 웹사이트의 제어권을 완전히 빼앗을 위험이 있습니다.
🇺🇸 원문 (English)
The BetterDocs Pro plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 3.8.0 via the `doc_style` parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
BetterDocs Pro plugin for WordPress (version 3.8.0 and below)
⚔️ 공격 벡터
인증되지 않은 공격자가 doc_style 파라미터에 조작된 경로를 입력하여 서버 내 파일을 포함시키는 방식
🛡️ 대응 방법
BetterDocs Pro 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 BetterDocs Pro 플러그인의 버전이 3.8.0 이하인지 확인하십시오.
wp plugin list --all | grep -i 'betterdocs-pro'