🇰🇷 한글 설명
WordPress용 Verdure Core 플러그인의 모든 버전(1.2 포함)에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있으며, 이를 통해 접근 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트 서버에 있는 파일을 마음대로 불러와 실행할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버의 중요한 정보가 유출되거나 해커가 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
Verdure Core plugin for WordPress (version 1.2 and below)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 통해 서버 내의 로컬 파일을 포함시켜 임의의 PHP 코드를 실행
🛡️ 대응 방법
Verdure Core 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 verdure-core가 나타나고 버전이 1.2 이하이면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'verdure-core'