🇰🇷 한글 설명
AncoraThemes Sanger 테마의 파일명 제어 부족으로 인한 PHP Local File Inclusion(LFI) 취약점입니다. 불완전한 입력 검증을 통해 공격자가 include/require 문에서 임의의 파일을 지정하여 서버의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
Sanger 테마가 파일 경로를 제대로 검증하지 않아서, 공격자가 서버에 있는 설정파일이나 민감한 정보가 담긴 다른 파일들을 읽을 수 있는 문제입니다. 이를 통해 데이터베이스 접근정보, 암호, API 키 등 중요한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Sanger sanger allows PHP Local File Inclusion.This issue affects Sanger: from n/a through <= 1.24.0.
📍 영향받는 시스템
AncoraThemes Sanger 버전 1.24.0 이하
⚔️ 공격 벡터
파일명 파라미터 조작을 통한 PHP Local File Inclusion 공격 (예: ?file=../../../../etc/passwd)
🛡️ 대응 방법
Sanger를 1.24.1 이상으로 즉시 업그레이드하거나, 파일명 입력에 대한 검증 및 include/require 사용을 제한
🔧 검증 코드
Sanger 테마의 style.css에서 Version 정보를 확인하여 1.24.0 이하인지 검증하거나, 테마 디렉토리 존재 여부로 설치 상태를 확인합니다.
grep -i 'Version:' /var/www/html/wp-content/themes/sanger/style.css 2>/dev/null || find /var/www/html/wp-content/themes -name 'sanger' -type d 2>/dev/null