🇰🇷 한글 설명
Urna 플러그인/테마의 파일 포함 처리 오류로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 2.5.12 이하 버전이 영향을 받으며, 공격자가 임의의 로컬 파일을 읽거나 실행할 수 있습니다.
💡 쉬운 설명
Urna 플러그인이 서버의 파일을 로드할 때 사용자 입력을 제대로 검증하지 않아, 공격자가 민감한 파일들(설정, 데이터베이스 정보 등)을 접근할 수 있습니다. 플러그인을 즉시 업데이트하거나 제거해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in thembay Urna urna allows PHP Local File Inclusion.This issue affects Urna: from n/a through <= 2.5.12.
📍 영향받는 시스템
thembay Urna <= 2.5.12
⚔️ 공격 벡터
HTTP 요청에 조작된 파일 경로 파라미터를 포함하여 include/require 함수를 통한 임의 파일 접근
🛡️ 대응 방법
Urna를 2.5.13 이상으로 업데이트하거나 플러그인/테마 제거
🔧 검증 코드
명령어 결과가 없으면 Urna가 설치되지 않았거나 제거됨. 파일이 표시되면 버전 확인 후 2.5.12 이하이면 즉시 업데이트 필요
find /var/www/html -name 'urna' -type d 2>/dev/null && grep -l 'include\|require' $(find /var/www/html -path '*urna*' -name '*.php' 2>/dev/null) | head -5