🇰🇷 한글 설명
PHP의 include/require 문에서 파일명을 부적절하게 제어하여 로컬 파일을 포함할 수 있는 취약점입니다. Opal_WP Fashion 테마 5.3.0 미만에서 공격자가 민감한 파일(설정, 데이터베이스 정보)에 접근할 수 있습니다.
💡 쉬운 설명
WordPress의 Fashion 테마가 사용자 입력을 검증하지 않아 공격자가 서버의 중요한 파일을 읽을 수 있습니다. 테마를 5.3.0 이상으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Opal_WP Fashion fashion2 allows PHP Local File Inclusion.This issue affects Fashion: from n/a through < 5.3.0.
📍 영향받는 시스템
Opal_WP Fashion theme version < 5.3.0
⚔️ 공격 벡터
파라미터 조작을 통해 include/require 함수에 로컬 파일 경로를 주입하여 파일 내용 노출
🛡️ 대응 방법
Opal_WP Fashion 테마를 5.3.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.3.0 이상이면 안전하고, 그 미만이면 즉시 업데이트 필요
grep -i "Version:" /var/www/html/wp-content/themes/fashion/style.css 2>/dev/null