🇰🇷 한글 설명
Edge-Themes Cinerama 테마 버전 2.9 이하에서 PHP 파일 포함 문제로 인한 취약점입니다. 공격자가 부적절하게 제어되는 파일명을 통해 원격 또는 로컬 파일을 PHP로 포함(include/require)시킬 수 있습니다.
💡 쉬운 설명
WordPress Cinerama 테마에서 공격자가 악의적인 파일을 로드하도록 만들 수 있습니다. 이를 통해 서버의 민감한 파일에 접근하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Edge-Themes Cinerama cinerama allows PHP Local File Inclusion.This issue affects Cinerama: from n/a through <= 2.9.
📍 영향받는 시스템
Edge-Themes Cinerama 테마 버전 2.9 이하
⚔️ 공격 벡터
GET/POST 파라미터를 통해 파일 경로를 조작하여 원격 또는 로컬 파일을 포함시키는 방식
🛡️ 대응 방법
Cinerama 테마를 2.10 이상으로 업데이트하거나 해당 테마 사용을 중단하고 보안 패치된 테마로 변경
🔧 검증 코드
테마의 style.css 파일에서 Version 정보를 추출하여 2.9 이하인지 확인. 2.9 이하면 업데이트 필요.
curl -s http://target/wp-content/themes/cinerama/style.css 2>/dev/null | head -1 | grep -oP 'Version: [0-9.]+'