🇰🇷 한글 설명
Soledad WordPress 테마의 'header_layout' 파라미터를 통한 Local File Inclusion 취약점으로, 인증된 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 업로드된 PHP 파일을 포함하면 서버에서 코드 실행이 가능하며, 접근 제어 우회 및 민감 정보 탈취가 가능합니다.
💡 쉬운 설명
WordPress Soledad 테마에서 특정 설정 항목을 조작하면 서버의 파일을 임의로 로드하고 실행할 수 있는 문제입니다. 블로거 이상의 권한을 가진 사용자가 이를 악용하여 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The Soledad theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 8.6.7 via the 'header_layout' parameter. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
📍 영향받는 시스템
Soledad WordPress 테마 버전 8.6.7 이하
⚔️ 공격 벡터
인증된 Contributor 이상 권한 사용자가 header_layout 파라미터에 파일 경로를 주입하여 PHP 파일 포함 및 실행
🛡️ 대응 방법
Soledad 테마를 8.6.8 이상으로 즉시 업데이트하거나, 플러그인/역할 관리에서 Contributor 권한 사용자의 권한을 제한
🔧 검증 코드
Version 항목에서 8.6.7 이하면 취약, 8.6.8 이상이면 안전 (또는 테마 미설치/비활성화 상태)
grep -r 'Version:' /path/to/wp-content/themes/soledad/style.css | head -1