🇰🇷 한글 설명
snstheme Avaz 플러그인의 include/require 문에서 파일명이 부적절하게 제어되어 PHP 로컬 파일 인클루전(LFI) 취약성이 발생합니다. 공격자가 조작된 입력값을 통해 서버의 임의의 파일을 읽거나 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않고 파일을 열려고 할 때 발생하는 문제입니다. 공격자가 특수한 파일명을 입력해서 서버의 숨겨진 파일들을 읽을 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in snstheme Avaz snsavaz allows PHP Local File Inclusion.This issue affects Avaz: from n/a through <= 2.8.
📍 영향받는 시스템
snstheme Avaz snsavaz 버전 2.8 이하
⚔️ 공격 벡터
사용자 입력을 통해 파일 경로를 조작하여 include/require 함수에 전달 (예: ../../../etc/passwd)
🛡️ 대응 방법
Avaz를 2.9 이상으로 업그레이드하고 사용자 입력에 대한 파일 경로 검증 로직 추가
🔧 검증 코드
include/require 문에서 사용자 입력 변수($_GET, $_POST 등)가 직접 사용되고 있는지 확인. 사용자 입력이 포함되면 취약성 존재
grep -r "include\|require" /var/www/html/wp-content/plugins/avaz/ 2>/dev/null | head -20