🇰🇷 한글 설명
WordPress Traveler 테마 3.1.9 이하 버전에서 단락코드를 통한 로컬 파일 포함 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어 접근 제어 우회, 민감 정보 탈취, 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 웹사이트에 Traveler 테마를 사용 중이라면, 테마의 기능을 통해 서버의 파일을 읽고 악의적인 코드를 실행할 수 있는 보안 구멍이 있습니다. 이는 웹사이트 관리자 또는 편집자 권한이 있는 사람이 악용할 수 있습니다.
🇺🇸 원문 (English)
The Traveler theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.1.9 via shortcodes. This makes it possible for authenticated attackers, with contributor-level and above permissions, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where php file type can be uploaded and included.
📍 영향받는 시스템
WordPress Traveler 테마 v3.1.9 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 악의적 단락코드(shortcode)를 게시물/페이지에 삽입하여 서버 파일 포함 및 실행
🛡️ 대응 방법
Traveler 테마를 3.1.10 이상으로 즉시 업데이트하거나 테마 사용을 중단
🔧 검증 코드
명령어 실행 후 Traveler 테마가 설치되어 있고 버전이 3.1.9 이하이면 취약한 상태입니다.
grep -r "Traveler" /var/www/html/wp-content/themes/ 2>/dev/null | grep -i version | head -1