🇰🇷 한글 설명
Bailly 테마의 PHP 파일 포함 취약점으로, 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 1.3.4 이하 버전에서 악의적인 요청을 통해 서버의 임의 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 테마의 보안 결함으로 공격자가 서버의 민감한 설정 파일(암호, API 키 등)을 읽을 수 있습니다. 업데이트되지 않은 Bailly 1.3.4 이하 버전이 위험합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in goalthemes Bailly bailly allows PHP Local File Inclusion.This issue affects Bailly: from n/a through <= 1.3.4.
📍 영향받는 시스템
goalthemes Bailly theme version 1.3.4 and earlier
⚔️ 공격 벡터
Crafted HTTP requests with malicious file paths in parameters to trigger local file inclusion
🛡️ 대응 방법
Update Bailly theme to the latest version above 1.3.4
🔧 검증 코드
Version 필드의 버전 번호가 1.3.4 이하면 취약 상태이며, 즉시 업데이트가 필요합니다.
grep -i 'Version:' /var/www/html/wp-content/themes/bailly/style.css 2>/dev/null | head -1