🇰🇷 한글 설명
WordPress용 ChurchHope 테마 2.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'file' 파라미터를 조작하여 wp-config.php나 /etc/passwd와 같은 민감한 파일을 다운로드할 수 있습니다. 이를 통해 데이터베이스 자격 증명 등 중요한 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
웹사이트 테마의 허점을 이용해 해커가 서버 안에 있는 비밀 파일을 몰래 가져갈 수 있는 문제입니다. 이를 통해 사이트의 관리자 비밀번호나 중요한 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
ChurcHope theme for WordPress before 2.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the 'file' parameter of /wp-content/themes/churchope/lib/downloadlink.php. Attackers can supply directory traversal sequences to read sensitive files like wp-config.php or /etc/passwd, exposing database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18.
📍 영향받는 시스템
WordPress ChurchHope theme version < 2.2
⚔️ 공격 벡터
/wp-content/themes/churchope/lib/downloadlink.php 경로의 'file' 파라미터에 경로 탐색 문자열(../../)을 삽입하여 공격
🛡️ 대응 방법
ChurchHope 테마를 최신 버전(2.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
응답 코드가 200 OK이고 파일 내용이 포함되어 있다면 취약한 상태이며, 404 또는 403이면 안전할 가능성이 높습니다.
curl -s -I 'http://<TARGET_URL>/wp-content/themes/churchope/lib/downloadlink.php?file=../../../../etc/passwd' | grep -E '200|404'