🇰🇷 한글 설명
AncoraThemes Pearson Specter 테마에서 PHP include/require문의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파라미터를 통해 서버의 임의의 파일을 읽거나 실행할 수 있습니다. 버전 1.11.3 이하가 영향을 받습니다.
💡 쉬운 설명
Pearson Specter 테마에 보안 구멍이 있어서 공격자가 서버의 민감한 파일에 접근할 수 있습니다. 이를 통해 데이터베이스 정보, 설정 파일 등 중요한 정보를 도용당할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Pearson Specter pearsonspecter allows PHP Local File Inclusion.This issue affects Pearson Specter: from n/a through <= 1.11.3.
📍 영향받는 시스템
AncoraThemes Pearson Specter WordPress Theme version 1.11.3 and below
⚔️ 공격 벡터
조작된 쿼리 파라미터를 통해 include/require 경로를 제어하여 임의의 로컬 파일 포함 요청 전송
🛡️ 대응 방법
Pearson Specter 테마를 최신 버전으로 업그레이드하거나, 즉시 테마를 비활성화하고 입력값 검증 및 화이트리스트 기반 파일 포함 제어 적용
🔧 검증 코드
Version이 1.11.3 이하로 표시되면 취약점에 노출된 상태이며, 파일이 없으면 테마가 설치되어 있지 않은 상태
cat /wp-content/themes/pearson-specter/style.css 2>/dev/null | grep -i version