🇰🇷 한글 설명
Axiomthemes Anubis 1.25 이하 버전에서 PHP의 include/require 문에 대한 파일명 검증 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일명을 조작하여 서버의 임의 파일을 실행할 수 있으며, 원격 파일 포함(RFI)으로 확대될 수 있습니다.
💡 쉬운 설명
Anubis 테마가 파일을 읽을 때 경로를 제대로 검증하지 않아, 공격자가 서버의 민감한 파일(설정, 비밀번호 등)에 접근하거나 악성 코드를 실행할 수 있습니다. 테마를 업데이트하거나 웹 서버 접근을 제한하면 방어할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Anubis anubis allows PHP Local File Inclusion.This issue affects Anubis: from n/a through <= 1.25.
📍 영향받는 시스템
axiomthemes Anubis <= 1.25
⚔️ 공격 벡터
GET/POST 파라미터를 통한 파일 경로 조작으로 ../../../etc/passwd 등 시스템 파일 또는 원격 악성 파일 포함
🛡️ 대응 방법
Anubis 테마를 1.26 이상으로 업데이트하고, 웹 서버의 allow_url_include 비활성화, 입력값 검증 강화
🔧 검증 코드
반환된 버전이 1.25 이하면 취약하며, 테마를 찾을 수 없으면 설치되지 않은 상태입니다. style.css에서 Version 값을 확인하세요.
grep -r "Version" /var/www/html/wp-content/themes/anubis/style.css 2>/dev/null || find /home -type d -name "*anubis*" 2>/dev/null | head -1