🇰🇷 한글 설명
PHP 프로그램의 include/require 문에서 사용자 입력으로 파일명을 부적절하게 제어하는 취약점으로, 공격자가 로컬 또는 원격 파일을 강제로 포함시킬 수 있다. Oshine 7.3.0 이전 모든 버전이 영향을 받으며 심각도는 8.1/10이다.
💡 쉬운 설명
웹사이트 코드가 사용자 입력을 검증하지 않고 파일을 불러올 때, 공격자가 악의적인 파일을 로드하도록 조작할 수 있다. 이를 통해 서버의 설정 파일, 데이터베이스 정보 등 민감한 정보를 유출하거나 임의 코드를 실행할 수 있다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in brandexponents Oshine allows PHP Local File Inclusion.
This issue affects Oshine: from n/a before 7.3.0.
📍 영향받는 시스템
Oshine 버전 7.2.x 이하 모든 버전 (7.3.0부터 패치됨)
⚔️ 공격 벡터
공격자가 URL 파라미터를 조작하여 ../../../etc/passwd 또는 원격 파일 경로를 PHP include/require 함수에 전달
🛡️ 대응 방법
Oshine을 7.3.0 이상으로 업그레이드하고 include/require 함수에 사용자 입력을 직접 전달하지 않도록 코드 검토
🔧 검증 코드
출력된 버전 번호가 7.3.0 미만이면 취약, 7.3.0 이상이면 패치됨
grep -i version wp-content/themes/oshine/style.css 2>/dev/null | head -1 || composer show oshine 2>/dev/null | head -1