🇰🇷 한글 설명
Axiomthemes의 Alright 플러그인/테마에서 파일명 검증 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 이를 이용해 서버의 임의 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다. 버전 1.6.1 이하 모든 버전이 영향을 받습니다.
💡 쉬운 설명
웹사이트의 파일을 읽거나 조작하는 보안 구멍입니다. 공격자가 서버에 있는 민감한 파일(설정, 암호 등)을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Alright alright allows PHP Local File Inclusion.This issue affects Alright: from n/a through <= 1.6.1.
📍 영향받는 시스템
Axiomthemes Alright 플러그인/테마 버전 1.6.1 이하
⚔️ 공격 벡터
파라미터 조작을 통해 include/require 문에 임의 파일 경로 전달하여 파일 인클루전 트리거
🛡️ 대응 방법
Axiomthemes Alright를 최신 버전(1.6.2 이상)으로 즉시 업데이트하거나 비활성화
🔧 검증 코드
반환된 버전 번호가 1.6.1 이하면 취약점 대상이며, 1.6.2 이상이거나 버전 정보가 없으면 안전합니다.
grep -r "Version:" wp-content/themes/alright/style.css 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || echo 'Theme not found'