🇰🇷 한글 설명
QantumThemes Typify 플러그인 버전 3.0.2 이하에서 PHP Include/Require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 입력을 통해 예상치 못한 파일을 포함시켜 원격 코드 실행이나 정보 공개를 초래할 수 있습니다.
💡 쉬운 설명
Typify 플러그인의 파일 읽기 기능에 결함이 있어서, 해커가 특수한 요청을 보내면 서버의 민감한 파일들을 읽거나 악성 코드를 실행할 수 있습니다. 이것은 웹사이트 전체가 해킹될 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in QantumThemes Typify typify allows PHP Local File Inclusion.This issue affects Typify: from n/a through <= 3.0.2.
📍 영향받는 시스템
QantumThemes Typify 플러그인 <= 3.0.2
⚔️ 공격 벡터
HTTP 요청의 Include 파라미터 조작을 통해 임의 파일 포함 및 실행
🛡️ 대응 방법
Typify 플러그인을 3.0.3 이상으로 즉시 업그레이드 또는 플러그인 비활성화
🔧 검증 코드
Typify 플러그인의 설치 위치와 버전을 확인하여, 3.0.2 이하인지 판단합니다. 플러그인이 없으면 'Not Found' 출력됩니다.
find /var/www -name 'typify' -type d 2>/dev/null | head -1 | xargs -I {} sh -c 'grep -r "Version:" {}/typify.php 2>/dev/null || echo "Not Found"'