🇰🇷 한글 설명
Mikado-Themes Wanderland 테마의 경로 순회(Path Traversal) 취약점으로, '.../...//' 문자열을 통해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 웹 애플리케이션을 통해 서버의 의도하지 않은 파일에 접근하고 실행할 수 있습니다. 버전 1.7.1 이하 모든 버전이 영향을 받습니다.
💡 쉬운 설명
공격자가 특수한 경로 문자('.../...//')를 입력하여 서버에 저장된 다른 파일들을 읽고 실행할 수 있는 취약점입니다. 해커가 민감한 파일(설정, 개인정보)에 접근하거나 악성 코드를 실행할 가능성이 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in Mikado-Themes Wanderland wanderland allows PHP Local File Inclusion.This issue affects Wanderland: from n/a through <= 1.7.1.
📍 영향받는 시스템
Mikado-Themes Wanderland <= 1.7.1 (모든 버전)
⚔️ 공격 벡터
경로 순회(Path Traversal) 패턴 '.../...//'을 포함한 요청을 웹 서버에 전송하여 PHP 파일 포함 트리거
🛡️ 대응 방법
Wanderland 테마를 1.7.2 이상 버전으로 즉시 업데이트하거나, 입력 검증 및 경로 정규화 필터링 적용
🔧 검증 코드
설치된 Wanderland 테마의 버전 정보를 확인합니다. 'Version: 1.7.1' 이하이면 취약하며, 1.7.2 이상이면 패치된 상태입니다.
grep -r 'Version:' /path/to/wordpress/wp-content/themes/wanderland/style.css | head -1