🇰🇷 한글 설명
Clean Retina WordPress 테마의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 부적절히 통제되는 파일명을 이용해 악성 파일을 원격에서 로드하여 실행할 수 있습니다. 이를 통해 웹사이트 손상, 데이터 탈취, 악성코드 삽입 등의 공격이 가능합니다.
💡 쉬운 설명
Clean Retina 테마가 웹상의 악의적인 파일을 자동으로 포함하도록 속을 수 있는 보안 결함입니다. 공격자는 이를 이용해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in themehorse Clean Retina clean-retina.This issue affects Clean Retina: from n/a through <= 3.0.6.
📍 영향받는 시스템
themehorse Clean Retina WordPress theme version 3.0.6 이하
⚔️ 공격 벡터
GET/POST 파라미터를 통한 원격 PHP 파일 경로 조작으로 악성 스크립트 포함 및 실행
🛡️ 대응 방법
Clean Retina 테마를 3.0.7 이상으로 즉시 업데이트
🔧 검증 코드
출력된 Version 번호가 3.0.7 이상이면 패치됨. 3.0.6 이하이거나 파일이 없으면 테마 미설치 또는 취약한 상태
grep -i version /var/www/html/wp-content/themes/clean-retina/style.css 2>/dev/null | head -1