🇰🇷 한글 설명
axiomthemes Agricola 테마의 include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 매개변수를 조작하여 임의의 서버 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 원격 코드 실행으로 확대될 수 있습니다. 버전 1.1.0 이하의 모든 Agricola 설치 환경이 영향을 받습니다.
💡 쉬운 설명
WordPress Agricola 테마에서 잘못된 방식으로 파일을 불러오기 때문에, 악의적인 사용자가 서버에 있는 설정 파일이나 민감한 정보를 읽을 수 있게 됩니다. 이를 통해 데이터베이스 비밀번호, API 키 등 중요 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Agricola agricola allows PHP Local File Inclusion.This issue affects Agricola: from n/a through <= 1.1.0.
📍 영향받는 시스템
axiomthemes Agricola 테마 v1.1.0 이하
⚔️ 공격 벡터
URL 또는 POST 매개변수를 조작하여 ../../../etc/passwd 같은 파일 경로를 include/require 함수에 전달해 로컬 파일 접근
🛡️ 대응 방법
Agricola 테마를 1.1.1 이상 버전으로 즉시 업그레이드하고, wp-content/themes 디렉토리의 파일 권한을 제한
🔧 검증 코드
명령어가 agricola 디렉토리를 찾고 style.css에서 버전 정보를 출력하면, 설치된 Agricola 버전 번호를 확인할 수 있으며 1.1.0 이하면 취약합니다.
find /var/www/html/wp-content/themes -name 'agricola' -type d 2>/dev/null && grep -h 'Version:' /var/www/html/wp-content/themes/agricola/style.css 2>/dev/null | head -1