🇰🇷 한글 설명
PHP의 include/require 함수에서 파일명을 적절히 검증하지 않아 발생하는 취약점으로, 공격자가 원격 파일을 포함시키거나 로컬 파일을 접근할 수 있습니다. thembay Urna 테마 2.5.7 이하 버전에서 발생합니다.
💡 쉬운 설명
웹사이트에서 파일을 읽을 때 경로를 제대로 확인하지 않아, 공격자가 원하는 파일을 읽을 수 있는 문제입니다. 민감한 설정 파일이나 데이터베이스 정보 등을 빼낼 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in thembay Urna urna allows PHP Local File Inclusion.This issue affects Urna: from n/a through <= 2.5.7.
📍 영향받는 시스템
thembay Urna 버전 2.5.7 이하
⚔️ 공격 벡터
URL 매개변수에 '../' 같은 경로 조작 문자를 삽입하여 서버의 임의 파일에 접근
🛡️ 대응 방법
Thembay Urna를 2.5.8 이상으로 업데이트하고, include/require 함수 입력값에 필터링 추가
🔧 검증 코드
출력값이 0이 아니면 입력 검증 없이 include/require를 사용하는 부분이 존재하는 것으로 판단
grep -r 'include\|require' /wp-content/themes/urna/ 2>/dev/null | grep -E '\$_[A-Z]+' | wc -l