🇰🇷 한글 설명
Select-Themes Dessau 테마에서 PHP Include/Require 문 제어 미흡으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 파일 경로를 조작하여 악의적인 파일을 실행시킬 수 있으며, 원격 코드 실행으로 이어질 수 있습니다. 1.9 미만의 모든 Dessau 버전이 영향을 받습니다.
💡 쉬운 설명
Dessau 테마의 파일 읽기 기능에서 입력값을 제대로 검증하지 않아 악의적인 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 웹사이트를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Dessau dessau allows PHP Local File Inclusion.This issue affects Dessau: from n/a through < 1.9.
📍 영향받는 시스템
Select-Themes Dessau < 1.9
⚔️ 공격 벡터
공격자가 파일 포함 파라미터를 조작하여 외부의 악성 PHP 파일을 포함시키는 방식
🛡️ 대응 방법
Dessau를 1.9 이상의 최신 버전으로 즉시 업데이트하세요.
🔧 검증 코드
1.9 이상의 버전이 표시되면 취약점이 패치된 상태이며, 1.9 미만이면 업데이트가 필요합니다.
grep -m1 'Version:' /wp-content/themes/dessau/style.css 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'