🇰🇷 한글 설명
WordPress의 NativeChurch 테마 1.6.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 download.php의 file 파라미터를 악용하여 wp-config.php와 같은 민감한 파일을 임의로 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트 테마의 파일 다운로드 기능에 허점이 있어, 해커가 서버 내부의 중요한 설정 파일을 몰래 가져갈 수 있는 문제입니다. 이를 통해 사이트의 비밀번호나 데이터베이스 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
NativeChurch theme for WordPress before 1.6.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the file parameter of download.php. Attackers can send GET requests with directory traversal sequences in the file parameter to retrieve sensitive files like wp-config.php. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
📍 영향받는 시스템
WordPress NativeChurch theme version < 1.6.2
⚔️ 공격 벡터
download.php 파일의 file 파라미터에 경로 탐색 문자열(예: ../..)을 포함한 GET 요청 전송
🛡️ 대응 방법
NativeChurch 테마를 최신 버전(1.6.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
응답 코드가 200 OK인 경우 파일이 노출된 것이며, 403 또는 404인 경우 취약점이 방어되고 있는 상태입니다.
curl -s -I 'http://<target-ip>/wp-content/themes/nativechurch/download.php?file=../../wp-config.php' | grep -E 'HTTP/1.1 200|HTTP/1.1 403|HTTP/1.1 404'