🇰🇷 한글 설명
AncoraThemes의 Playful WordPress 테마에서 발견된 PHP Local File Inclusion (LFI) 취약점입니다. 공격자가 부정한 파일 경로를 include/require 함수에 주입하여 서버의 임의 파일을 읽거나 악의적인 코드를 실행할 수 있으며, 민감한 정보 탈취 및 시스템 침해로 이어질 수 있습니다.
💡 쉬운 설명
WordPress Playful 테마에서 파일을 잘못 처리하여 공격자가 시스템 파일을 읽거나 악성 코드를 실행할 수 있는 문제입니다. 버전 1.19.0 이하를 사용 중이면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Playful playful allows PHP Local File Inclusion.This issue affects Playful: from n/a through <= 1.19.0.
📍 영향받는 시스템
AncoraThemes Playful 테마 버전 1.19.0 이하
⚔️ 공격 벡터
GET/POST 매개변수로 파일 경로를 조작하여 임의 파일 포함 (LFI) 공격 실행 가능
🛡️ 대응 방법
테마를 최신 버전으로 업그레이드하거나, 업그레이드 불가능 시 테마 비활성화/제거
🔧 검증 코드
출력된 버전이 1.19.0 이하면 취약함, 초과 버전이거나 파일 미존재면 안전
grep -m1 "^Version:" /var/www/html/wp-content/themes/playful/style.css 2>/dev/null