🇰🇷 한글 설명
WordPress Advanced Database Cleaner - Premium 플러그인 버전 4.1.0 이하에서 'template' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. Subscriber 이상 권한의 인증된 사용자가 임의의 PHP 파일을 포함하고 실행하여 서버의 PHP 코드를 실행할 수 있습니다. 업로드된 PHP 파일을 악용하여 접근 제어 우회, 민감한 데이터 탈취, 완전한 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인의 보안 결함으로, 로그인한 일반 사용자가 서버의 프로그램 파일을 실행할 수 있게 됩니다. 공격자가 이를 악용하여 민감한 정보를 탈취하거나 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Advanced Database Cleaner – Premium plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 4.1.0 via the 'template' parameter. This makes it possible for authenticated attackers, with Subscriber-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
Advanced Database Cleaner - Premium plugin version 4.1.0 and below
⚔️ 공격 벡터
Authenticated attacker with Subscriber-level privileges exploits the 'template' parameter to perform Local File Inclusion and execute arbitrary PHP files
🛡️ 대응 방법
Update Advanced Database Cleaner - Premium plugin to version above 4.1.0, or disable/remove the plugin immediately
🔧 검증 코드
Version이 4.1.0 이하로 표시되면 취약 상태이므로 즉시 업데이트 필요
grep -i 'Version:' /wp-content/plugins/advanced-database-cleaner/*.php 2>/dev/null | head -1