🇰🇷 한글 설명
AncoraThemes의 Emberlyn 테마에서 PHP 파일 포함/요구 명령어에 대한 부적절한 파일명 검증으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이 취약점을 이용하여 서버의 임의 파일을 포함시켜 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Emberlyn 테마의 파일 로드 기능이 사용자 입력을 제대로 검증하지 않아서, 공격자가 암호 파일이나 설정 파일 같은 서버 내부 파일을 읽을 수 있습니다. 버전 1.3.1 이하를 사용 중이면 위험합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Emberlyn emberlyn allows PHP Local File Inclusion.This issue affects Emberlyn: from n/a through <= 1.3.1.
📍 영향받는 시스템
AncoraThemes Emberlyn theme <= 1.3.1
⚔️ 공격 벡터
검증되지 않은 매개변수를 PHP include/require 함수에 전달하여 임의 파일 포함
🛡️ 대응 방법
Emberlyn을 1.3.2 이상으로 즉시 업그레이드하거나, 입력 필터링 플러그인 적용
🔧 검증 코드
Emberlyn 테마의 style.css에서 버전 정보를 추출합니다. 1.3.1 이하 버전이 나타나면 취약합니다.
find /var/www -path '*/themes/emberlyn*' -name 'style.css' 2>/dev/null && grep -i 'Version:' /var/www/html/wp-content/themes/emberlyn/style.css 2>/dev/null | head -1