🇰🇷 한글 설명
WordPress의 Events Made Easy 플러그인 3.2.5 이하 버전에서 eme_single_event_page_template 함수를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버에서 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다. 이 취약점은 방문자가 해당 페이지를 로드할 때 수동적으로 트리거되는 저장형 페이로드 방식을 사용합니다.
💡 쉬운 설명
워드프레스 플러그인의 허점을 이용해 해커가 서버에 몰래 저장한 악성 파일을 실행할 수 있는 보안 약점입니다. 권한이 있는 사용자가 악성 코드를 심어두면, 일반 방문자가 해당 페이지를 보기만 해도 해킹 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
The Events Made Easy plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the eme_single_event_page_template function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. The stored traversal payload is triggered passively when any visitor loads the affected single-event page, meaning post-submission execution does not require additional attacker interaction.
📍 영향받는 시스템
WordPress Events Made Easy plugin version 3.2.5 and below
⚔️ 공격 벡터
인증된 공격자가 악성 경로가 포함된 페이로드를 저장한 후, 방문자가 해당 페이지를 로드하도록 유도하여 실행
🛡️ 대응 방법
Events Made Easy 플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인의 버전이 3.2.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'events-made-easy'