🇰🇷 한글 설명
goalthemes Rashy 테마의 버전 1.1.3 이하에서 파일명에 대한 부정확한 입력 검증으로 인해 PHP 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 include/require 함수에 임의의 파일 경로를 전달하여 서버의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
Rashy 테마의 약점으로 인해 공격자가 웹사이트 서버에 있는 파일들을 읽을 수 있습니다. 마치 열려있는 선반에서 상자를 꺼내듯이 접근 제어 없이 파일에 접근할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in goalthemes Rashy rashy allows PHP Local File Inclusion.This issue affects Rashy: from n/a through <= 1.1.3.
📍 영향받는 시스템
goalthemes Rashy <= 1.1.3
⚔️ 공격 벡터
/?file=../../etc/passwd 형태로 상대 경로를 이용한 LFI 페이로드를 전달하여 민감한 파일 노출
🛡️ 대응 방법
Rashy를 1.1.4 이상으로 업데이트하고, include/require 경로에 화이트리스트 검증 및 경로 정규화 적용
🔧 검증 코드
Rashy 테마의 포함된 파일 및 설치된 버전을 확인하여 취약한 버전 여부 판단 (WordPress 환경 기준)
grep -r 'include\|require' wp-content/themes/rashy/ | head -5 && wp theme list --field=name | grep -i rashy