🇰🇷 한글 설명
WordPress용 HUSKY – Products Filter for WooCommerce Professional 플러그인의 'shortcode' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함하고 실행하여 권한 우회, 민감 데이터 탈취 또는 원격 코드 실행을 수행할 수 있습니다. 이 취약점은 공개된 nonce 체크를 우회할 수 있어 누구나 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 제품 필터 플러그인에 결함이 있어, 해커가 서버에 숨겨진 파일을 강제로 불러와 악성 코드를 실행할 수 있습니다. 로그인하지 않은 방문자라도 이 취약점을 이용해 웹사이트를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The HUSKY – Products Filter for WooCommerce Professional plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.4.4 via the 'shortcode' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. This vulnerability is exploitable by unauthenticated users because the only access control is a nonce check against woof_front_nonce, which is publicly emitted into inline JavaScript on every front-end page and is therefore obtainable by any site visitor without authentication.
📍 영향받는 시스템
HUSKY – Products Filter for WooCommerce Professional plugin (버전 1.4.4 이하)
⚔️ 공격 벡터
인증되지 않은 공격자가 'shortcode' 파라미터에 조작된 경로를 입력하여 서버 내 PHP 파일을 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.4.4 이하인 경우 취약할 가능성이 높습니다.
wp plugin list --status=active | grep -i 'husky' && wp plugin list --all | grep -E 'husky|woof'