🇰🇷 한글 설명
Madara 워드프레스 테마 2.2.2 이하 버전의 'template' 파라미터에서 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있어, 서버의 민감 정보 탈취 및 완전한 코드 실행이 가능합니다.
💡 쉬운 설명
공격자가 웹사이트 서버의 숨겨진 파일에 접근하여 실행할 수 있는 심각한 결함입니다. 서버의 모든 데이터를 탈취하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
The Madara – Responsive and modern WordPress theme for manga sites theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.2.2 via the 'template' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
📍 영향받는 시스템
Madara WordPress theme versions 2.2.2 and earlier
⚔️ 공격 벡터
Unauthenticated attacker manipulates 'template' parameter to include arbitrary files and execute PHP code
🛡️ 대응 방법
Update Madara theme to version 2.2.3 or later immediately
🔧 검증 코드
If version shown is 2.2.2 or lower, system is vulnerable; version 2.2.3+ indicates patch applied
grep -r 'Version:' wp-content/themes/madara/style.css 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'