🇰🇷 한글 설명
WordPress의 Query Shortcode 플러그인 0.2.1 버전 이하에서 Local File Inclusion 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 shortcode 함수를 악용하여 임의의 PHP 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 보안 결함으로 인해 특정 권한을 가진 사용자가 서버의 PHP 파일을 원격으로 실행할 수 있습니다. 이를 통해 공격자가 개인정보를 탈취하거나 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Query Shortcode plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 0.2.1 via the shortcode function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WordPress Query Shortcode plugin versions 0.2.1 and below
⚔️ 공격 벡터
Authenticated contributor-level users exploit the shortcode function to include and execute arbitrary PHP files via Local File Inclusion
🛡️ 대응 방법
Update Query Shortcode plugin to version 0.2.2 or later, or deactivate and remove the plugin if no longer needed
🔧 검증 코드
출력된 버전 번호가 0.2.1 이하면 취약하며, 0.2.2 이상이면 패치되었습니다. 파일이 없으면 플러그인이 설치되지 않은 상태입니다.
grep -i 'Version:' /var/www/html/wp-content/plugins/query-shortcode/query-shortcode.php 2>/dev/null | head -1