🇰🇷 한글 설명
AncoraThemes Tourimo 플러그인(<=1.2.3)에서 부적절한 파일명 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 조작된 매개변수를 통해 서버의 임의 파일을 include/require 함수로 로드하도록 강제할 수 있으며, 이는 민감한 파일 열람 및 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 파일 포함 기능에서 입력값 검증 없이 파일 경로를 받아들이는 문제입니다. 공격자가 서버 시스템 파일, 데이터베이스 설정, 사용자 정보 등 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Tourimo tourimo allows PHP Local File Inclusion.This issue affects Tourimo: from n/a through <= 1.2.3.
📍 영향받는 시스템
AncoraThemes Tourimo 플러그인 버전 1.2.3 이하
⚔️ 공격 벡터
HTTP GET/POST 파라미터로 파일 경로(예: ../../../etc/passwd)를 주입하여 서버 파일을 include/require 함수에 로드
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 1.2.3 이하 버전 사용 중단 및 제거
🔧 검증 코드
0보다 큰 숫자가 나오면 사용자 입력을 직접 파일 포함 함수에 전달하는 코드가 존재하며, LFI 취약점 가능성이 높습니다.
grep -r 'include\|require' /var/www/html/wp-content/plugins/tourimo --include='*.php' | grep -E '\$_(GET|POST|REQUEST)' | wc -l