🇰🇷 한글 설명
Gavias Krowd 테마의 파일 포함 기능에서 파일명 입력값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 경로 트래버설(../) 등을 통해 서버의 로컬 파일에 접근하고 포함시킬 수 있으며, 이를 통해 민감한 정보 유출 및 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
웹사이트의 Krowd 테마에서 사용자가 입력한 파일 경로를 제대로 확인하지 않는 문제입니다. 해커가 이를 악용하면 서버에 있는 민감한 파일(설정파일, 데이터베이스 정보 등)을 볼 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in gavias Krowd krowd allows PHP Local File Inclusion.This issue affects Krowd: from n/a through < 1.5.0.
📍 영향받는 시스템
Gavias Krowd < 1.5.0 (WordPress 테마)
⚔️ 공격 벡터
HTTP 요청의 파일명 파라미터에 ../ 경로를 삽입하여 /etc/passwd, wp-config.php 등 의도하지 않은 파일 접근
🛡️ 대응 방법
Gavias Krowd를 1.5.0 이상으로 즉시 업데이트
🔧 검증 코드
Version 필드 값이 1.5.0 미만이면 취약함; 1.5.0 이상이거나 파일이 없으면 안전
grep -E "Version:|Requires" /wp-content/themes/krowd/style.css 2>/dev/null || find /var/www -path "*/themes/krowd/style.css" -exec grep Version {} \; 2>/dev/null