🇰🇷 한글 설명
Mikado-Themes Backpack Traveler 테마 2.10.2 이하에서 PHP include/require 명령문의 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 사용자 입력을 조작하여 서버의 임의 파일을 로드하거나 실행할 수 있으며, 이로 인해 민감한 정보 유출 또는 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Backpack Traveler 테마에 파일 접근 제어 버그가 있어서 해커가 웹서버의 중요한 파일을 읽을 수 있습니다. 이를 통해 데이터베이스 정보나 설정 파일 같은 비밀 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Backpack Traveler backpacktraveler allows PHP Local File Inclusion.This issue affects Backpack Traveler: from n/a through <= 2.10.2.
📍 영향받는 시스템
Mikado-Themes Backpack Traveler 버전 2.10.2 이하 (WordPress 테마)
⚔️ 공격 벡터
GET/POST 파라미터에 '../' 또는 파일 프로토콠 (php://, file://)를 포함시켜 include/require 인자 조작으로 임의 파일 포함
🛡️ 대응 방법
Backpack Traveler 테마를 2.10.3 이상으로 즉시 업데이트하거나 테마 사용 중단
🔧 검증 코드
명령어 결과가 2.10.3 이상이면 안전하고, 2.10.2 이하이거나 'Theme not found'가 나오면 취약하거나 미설치 상태입니다.
grep -E 'Version: [0-9]' wp-content/themes/backpack-traveler/style.css 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'Theme not found'