🇰🇷 한글 설명
Mikado-Themes의 PawFriends WordPress 테마에서 PHP include/require 문의 파일명을 적절히 검증하지 않아 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 로컬 파일을 로드하도록 강제하여 wp-config.php 등 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
WordPress 테마에서 어떤 파일을 열 때 사용자 입력을 제한하지 않아서, 공격자가 서버의 비밀번호나 설정 정보가 담긴 파일을 열어볼 수 있습니다. 서버 내부 정보를 마음대로 읽을 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes PawFriends - Pet Shop and Veterinary WordPress Theme pawfriends allows PHP Local File Inclusion.This issue affects PawFriends - Pet Shop and Veterinary WordPress Theme: from n/a through <= 1.3.
📍 영향받는 시스템
Mikado-Themes PawFriends - Pet Shop and Veterinary WordPress Theme 버전 1.3 이하
⚔️ 공격 벡터
HTTP GET/POST 매개변수를 통해 임의 경로를 전달하여 PHP include/require로 강제 로드
🛡️ 대응 방법
PawFriends 테마를 1.3.1 이상으로 업데이트하거나 파일 경로 화이트리스트 적용
🔧 검증 코드
사용자 입력이 검증 없이 include/require에 전달되는 파일이 나타나면 취약점 존재, 없으면 패치됨
find /var/www/html/wp-content/themes/pawfriends -name '*.php' -exec grep -l 'include.*\$_GET\|require.*\$_REQUEST' {} \;