🇰🇷 한글 설명
AncoraThemes Tails 테마의 1.4.12 버전 이하에서 PHP include/require 함수에 대한 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파일명을 통해 서버의 민감한 파일(설정파일, 데이터베이스 자격증명 등)을 읽을 수 있습니다.
💡 쉬운 설명
AncoraThemes Tails 테마에서 파일을 불러올 때 어떤 파일을 불러올지 확인하지 않는 문제가 있습니다. 해커가 이를 이용해 서버의 중요한 파일들을 몰래 읽을 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Tails tails allows PHP Local File Inclusion.This issue affects Tails: from n/a through <= 1.4.12.
📍 영향받는 시스템
AncoraThemes Tails <= 1.4.12
⚔️ 공격 벡터
조작된 파일 경로를 웹 요청 파라미터로 전송하여 PHP의 include/require 함수가 의도하지 않은 파일을 로드하도록 유도
🛡️ 대응 방법
AncoraThemes Tails를 1.4.13 이상으로 즉시 업데이트하고, 사용자 입력 기반 파일 포함 함수는 화이트리스트 검증 적용
🔧 검증 코드
Tails 테마의 include/require 문을 찾아 파일명에 사용자 입력($_GET, $_POST 등)이 직접 포함되는지 확인하면 취약점 확인 가능
grep -r 'include\|require' wp-content/themes/tails/ 2>/dev/null | head -20