🇰🇷 한글 설명
AncoraThemes Chinchilla 테마 1.16 이하 버전에서 PHP의 include/require 문에 사용되는 파일명이 부적절하게 검증되어, 공격자가 로컬 파일 시스템의 임의의 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 민감한 설정 파일 노출, 소스 코드 열람, 또는 서버 명령 실행이 가능합니다.
💡 쉬운 설명
WordPress Chinchilla 테마에서 파일 경로 검증이 부족하여, 공격자가 서버의 임의 파일(설정, 암호 등)을 읽을 수 있습니다. 심각할 경우 웹사이트 장악까지 가능합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Chinchilla chinchilla allows PHP Local File Inclusion.This issue affects Chinchilla: from n/a through <= 1.16.
📍 영향받는 시스템
AncoraThemes Chinchilla 테마 버전 1.16 이하
⚔️ 공격 벡터
공격자가 조작된 파일 경로 매개변수를 전송하여 include/require 함수에서 임의 파일을 로드
🛡️ 대응 방법
AncoraThemes Chinchilla를 최신 버전으로 업데이트하거나, 파일 입력값에 대한 화이트리스트 필터링 적용
🔧 검증 코드
WordPress 테마 디렉토리에서 include/require 사용 부분을 확인하여 파일 경로 검증 로직 존재 여부 검토
grep -r 'include\|require' /var/www/html/wp-content/themes/chinchilla/ | head -5