🇰🇷 한글 설명
thembay Fana 플러그인의 파일명 제어 부족으로 인한 PHP Remote File Inclusion(RFI) 및 Local File Inclusion(LFI) 취약점입니다. 공격자는 Include/Require 함수의 파라미터를 조작하여 임의의 파일을 포함시킬 수 있습니다. 버전 1.1.35 이하가 영향을 받습니다.
💡 쉬운 설명
공격자가 악의적인 파일이나 외부 파일을 웹 서버에 로드할 수 있는 취약점입니다. 이를 통해 서버의 중요 정보를 탈취하거나 시스템 제어권을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in thembay Fana fana allows PHP Local File Inclusion.This issue affects Fana: from n/a through <= 1.1.35.
📍 영향받는 시스템
thembay Fana WordPress 플러그인 버전 1.1.35 이하
⚔️ 공격 벡터
HTTP 요청 파라미터를 조작하여 Include/Require 함수가 공격자가 지정한 파일을 포함하도록 유도
🛡️ 대응 방법
Fana 플러그인을 1.1.36 이상으로 업데이트하거나 플러그인 제거
🔧 검증 코드
명령어 결과가 1.1.35 이하의 버전이면 취약점이 존재하므로 즉시 업데이트 필요
grep -r "Version:" /var/www/html/wp-content/plugins/fana/*.php 2>/dev/null | head -1 | grep -oP 'Version:\s*\K[0-9.]+'