🇰🇷 한글 설명
StylemixThemes Consulting의 경로 제한 부실로 인한 경로 순회(Path Traversal) 취약점입니다. 공격자가 서버의 제한된 디렉토리를 벗어나 임의의 파일을 접근할 수 있으며, PHP 로컬 파일 포함(LFI) 공격을 통해 민감한 정보 유출이 가능합니다.
💡 쉬운 설명
웹사이트 파일 접근 보안이 약해서 공격자가 허용되지 않은 폴더의 파일을 읽을 수 있는 취약점입니다. 이를 통해 중요한 정보를 훔치거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in StylemixThemes Consulting allows PHP Local File Inclusion.This issue affects Consulting: from n/a through 6.5.6.
📍 영향받는 시스템
StylemixThemes Consulting 버전 6.5.6 이하
⚔️ 공격 벡터
경로 순회(../, ..\) 기법을 사용하여 제한된 디렉토리 벗어나 임의 파일 접근
🛡️ 대응 방법
StylemixThemes Consulting을 6.5.7 이상의 패치된 버전으로 즉시 업그레이드하세요.
🔧 검증 코드
버전이 6.5.6 이하면 취약점 노출 상태, 6.5.7 이상이면 패치된 상태입니다.
grep -r 'Version' /var/www/html/wp-content/plugins/consulting 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1