🇰🇷 한글 설명
snstheme Evon 테마의 PHP 파일 포함 문장에서 부적절한 파일명 제어로 인해 원격 파일 포함(RFI) 취약점이 발생합니다. 버전 3.4 이하에서 사용자 입력을 검증하지 않은 채 require/include 문에 사용하여 공격자가 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 인터넷의 임의의 파일을 자동으로 로드하도록 속을 수 있는 보안 결함입니다. 이를 악용하면 공격자가 웹사이트를 완전히 장악하고 중요한 데이터를 탈취하거나 악성 코드를 배포할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in snstheme Evon snsevon allows PHP Local File Inclusion.This issue affects Evon: from n/a through <= 3.4.
📍 영향받는 시스템
snstheme Evon (snsevon) 버전 3.4 이하
⚔️ 공격 벡터
악의적으로 조작된 URL 파라미터를 통해 원격 PHP 파일을 포함시켜 코드 실행
🛡️ 대응 방법
Evon을 최신 버전으로 업그레이드하거나 파일 포함 파라미터에 대한 화이트리스트 검증 적용
🔧 검증 코드
사용자 입력을 직접 include/require에 사용하는 코드가 발견되면 취약한 것으로 판단. 화이트리스트가 적용되지 않은 경우 즉시 패치 필요
grep -r 'include\|require' /path/to/evon/theme --include='*.php' | grep -E '\$_(GET|POST|REQUEST|SERVER)'