🇰🇷 한글 설명
Elated-Themes Savory 테마의 PHP 파일 포함 제어 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 PHP include/require 문에서 파일명을 조작하여 원격 악성 파일을 실행할 수 있으며, 이를 통해 웹사이트 전체 제어 및 데이터 탈취가 가능합니다.
💡 쉬운 설명
WordPress 테마의 파일 로딩 기능이 제대로 검증되지 않아서, 공격자가 외부의 악성 파일을 강제로 실행시킬 수 있습니다. 결과적으로 웹사이트를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Savory savory.This issue affects Savory: from n/a through <= 2.5.
📍 영향받는 시스템
Elated-Themes Savory WordPress Theme version <= 2.5
⚔️ 공격 벡터
쿼리 매개변수를 통해 악의적인 파일 경로를 주입하여 원격 PHP 파일 실행 유도
🛡️ 대응 방법
Savory 테마를 2.5 이상의 버전으로 즉시 업데이트하거나, WAF 규칙으로 의심스러운 파일 포함 요청 차단
🔧 검증 코드
테마 파일에서 버전 정보를 확인하거나, wp-content/themes 디렉토리 접근 가능 여부로 초기 체크 수행 가능
curl -s 'http://target/wp-content/themes/savory/' | grep -i 'version' || echo 'Theme directory not accessible'