🇰🇷 한글 설명
Elated-Themes의 Töbel 테마 버전 1.6 이하에서 PHP include/require 문의 파일명 제어 부실로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 서버의 임의 파일을 포함시켜 코드 실행 또는 정보 유출이 가능합니다.
💡 쉬운 설명
Töbel 테마가 어떤 파일을 로드할지 결정할 때 사용자 입력을 제대로 검증하지 않습니다. 악의적인 사용자가 서버의 민감한 설정 파일이나 개인정보 파일을 읽거나 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Töbel tobel allows PHP Local File Inclusion.This issue affects Töbel: from n/a through <= 1.6.
📍 영향받는 시스템
Elated-Themes Töbel 워드프레스 테마 버전 <= 1.6
⚔️ 공격 벡터
GET/POST 파라미터를 조작하여 include/require 대상 파일명을 변조 후 로컬 파일 접근
🛡️ 대응 방법
Töbel 테마를 최신 버전으로 업그레이드하거나 보안 패치 즉시 적용
🔧 검증 코드
Töbel 테마에서 사용자 입력값($_GET, $_POST)이 include/require에 직접 사용되는 파일 목록을 확인하여 LFI 취약점 존재 검증
find wp-content/themes/tobel -type f -name '*.php' -exec grep -l 'include\|require' {} \; | xargs grep -n '\$_'