🇰🇷 한글 설명
AncoraThemes의 Femme 테마에서 파일명 검증이 부족하여 PHP include/require 문을 통해 원격 또는 로컬 파일을 포함할 수 있는 취약점입니다. 공격자는 특정 파라미터 조작으로 임의 파일을 읽거나 실행할 수 있습니다.
💡 쉬운 설명
WordPress의 Femme 테마에서 보안 검사가 제대로 이루어지지 않아 악의적인 파일을 로드할 수 있는 문제입니다. 이를 통해 해커가 서버의 민감한 정보를 읽거나 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Femme femme allows PHP Local File Inclusion.This issue affects Femme: from n/a through <= 1.3.11.
📍 영향받는 시스템
AncoraThemes Femme WordPress 테마 버전 1.3.11 이하
⚔️ 공격 벡터
GET/POST 파라미터를 통한 파일 경로 조작으로 include/require 함수에 임의 파일 지정
🛡️ 대응 방법
Femme 테마를 1.3.12 이상으로 즉시 업데이트하고, 파일 포함 파라미터에 대한 입력값 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
결과에서 사용자 입력값(GET/POST)을 직접 include/require에 전달하는 코드가 있으면 취약점 존재. 화이트리스트 필터(basename, realpath, preg_match 등)가 없으면 위험
grep -r 'include\|require' $(find /var/www -name 'femme' -type d 2>/dev/null) 2>/dev/null | grep -E '\$_(GET|POST|REQUEST)' | head -5