🇰🇷 한글 설명
TieLabs의 Jannah 테마 7.6.0 이하 버전에서 PHP require/include 문이 파일명을 제대로 제어하지 않아 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 이를 악용하면 서버의 민감한 파일(데이터베이스 설정, 설정 파일 등)에 접근할 수 있습니다.
💡 쉬운 설명
Jannah 테마의 오래된 버전에서 공격자가 웹 요청을 조작하여 서버의 보호된 파일을 읽을 수 있는 보안 허점이 있습니다. 이를 통해 데이터베이스 암호나 API 키 같은 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in TieLabs Jannah jannah allows PHP Local File Inclusion.This issue affects Jannah: from n/a through <= 7.6.0.
📍 영향받는 시스템
Jannah 테마 버전 7.6.0 이하 (WordPress)
⚔️ 공격 벡터
웹 요청에 조작된 파일 경로를 포함시켜 서버의 로컬 파일을 읽도록 유도하는 HTTP GET/POST 파라미터 기반 공격
🛡️ 대응 방법
Jannah 테마를 7.6.1 이상으로 즉시 업데이트하고, 업데이트 전까지는 WAF 규칙으로 의심스러운 파일 경로 패턴을 차단하세요.
🔧 검증 코드
Version 7.6.0 이하가 표시되면 취약하며, 7.6.1 이상이 표시되면 패치된 상태입니다. WordPress 관리자 페이지의 '테마' 메뉴에서도 버전을 확인할 수 있습니다.
grep -E 'Version|version' /path/to/wordpress/wp-content/themes/jannah/style.css 2>/dev/null | head -1