🇰🇷 한글 설명
snstheme BodyCenter WordPress 테마의 PHP 파일 포함 취약점으로, 공격자가 원격 또는 로컬 파일을 임의로 포함하여 실행할 수 있습니다. 2.4 버전 이하에서 발생하는 이 결함은 파일명 제어 불충분으로 인해 발생합니다.
💡 쉬운 설명
WordPress 테마의 설정 실수로 인해 공격자가 서버의 파일들을 마음대로 실행할 수 있는 보안 문제입니다. 이 취약점이 있으면 웹사이트가 해킹되거나 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in snstheme BodyCenter - Gym, Fitness WooCommerce WordPress Theme allows PHP Local File Inclusion. This issue affects BodyCenter - Gym, Fitness WooCommerce WordPress Theme: from n/a through 2.4.
📍 영향받는 시스템
snstheme BodyCenter - Gym, Fitness WooCommerce WordPress Theme v2.4 이하
⚔️ 공격 벡터
GET/POST 파라미터를 통해 include/require 경로를 조작하여 악의적 파일 실행
🛡️ 대응 방법
테마를 2.4 이상 버전으로 업데이트하거나, 파일 포함 함수의 입력값 검증 및 화이트리스트 구현
🔧 검증 코드
WordPress 테마 디렉토리에서 검증되지 않은 include/require 문을 찾으면 취약점 존재 가능성이 있습니다
grep -r 'include\|require' /var/www/html/wp-content/themes/ | grep -v 'include_once\|require_once' | head -5