🇰🇷 한글 설명
AncoraThemes Etta 1.14.0 이하 버전에서 PHP include/require 문의 파일명을 부적절하게 제어하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 서버 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Etta 테마가 사용자 입력을 제대로 검증하지 않아, 공격자가 서버의 숨겨진 파일을 읽을 수 있습니다. 데이터베이스 정보, 설정 파일 등 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Etta etta allows PHP Local File Inclusion.This issue affects Etta: from n/a through <= 1.14.0.
📍 영향받는 시스템
AncoraThemes Etta 버전 <= 1.14.0
⚔️ 공격 벡터
쿼리 파라미터나 POST 데이터를 통해 상대 경로(예: ../../../etc/passwd)를 주입하여 임의 파일 접근
🛡️ 대응 방법
Etta 테마를 1.14.1 이상으로 업데이트하고, 입력값 검증 및 경로 제한 필터 적용
🔧 검증 코드
Etta 테마 디렉토리의 include/require 문을 찾아 파라미터 검증 여부 확인. 필터링 없이 사용자 입력을 직접 사용하면 취약점 존재
grep -r 'include\|require' /path/to/etta/theme --include='*.php' | head -20