🇰🇷 한글 설명
WP Travel Engine – Tour Booking Plugin의 wte_get_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버 내의 임의 PHP 파일을 포함하고 실행하여 권한 우회나 데이터 탈취, 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
플러그인의 허점을 이용해 서버에 저장된 다른 파일을 강제로 불러와 실행할 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 중요한 정보를 훔치거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.8.0 via the wte_get_template function. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
WP Travel Engine – Tour Booking Plugin 6.8.0 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 wte_get_template 함수를 통해 서버 내 임의의 .php 파일을 포함 및 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WP Travel Engine의 설치 여부와 버전을 확인하여 6.8.0 이하인지 점검합니다.
wp plugin list --status=active | grep -i 'wp-travel-engine'