🇰🇷 한글 설명
Mikado-Themes의 Foton WordPress 테마에서 파일 포함 구문에 대한 부적절한 제어로 인해 PHP 로컬 파일 포함(LFI) 및 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 파일 경로를 통해 서버의 임의 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
Foton 테마가 사용자 입력을 제대로 검증하지 않아서, 공격자가 서버의 다른 파일들을 웹사이트에 포함시킬 수 있습니다. 이를 통해 민감한 정보를 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Foton foton allows PHP Local File Inclusion.This issue affects Foton: from n/a through <= 2.5.2.
📍 영향받는 시스템
Mikado-Themes Foton WordPress 테마 버전 2.5.2 이하
⚔️ 공격 벡터
URL 파라미터나 POST 요청을 통해 파일 경로를 조작하여 LFI/RFI 공격 수행
🛡️ 대응 방법
Foton 테마를 2.5.3 이상으로 업그레이드하거나, 입력값 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
명령어 결과로 Foton 테마의 버전 번호가 나타나면, 2.5.2 이하인 경우 취약함
grep -r 'Version:' /path/to/foton-theme/style.css 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'