🇰🇷 한글 설명
PHP의 include/require 문에서 파일명 검증이 불충분하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 조작된 입력값을 통해 웹서버의 임의 파일에 접근하거나 원격 파일을 로드하여 악의적 코드를 실행할 수 있습니다. Wolmart 테마 1.9.6 이하 버전에서 이 취약점이 존재합니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일명을 검증 없이 그대로 로드하는 취약점입니다. 공격자가 악의적인 파일을 지정하면 웹서버가 그 파일을 실행하게 되어 사이트가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in don-themes Wolmart wolmart allows PHP Local File Inclusion.This issue affects Wolmart: from n/a through <= 1.9.6.
📍 영향받는 시스템
don-themes Wolmart 테마 버전 1.9.6 이하
⚔️ 공격 벡터
URL 매개변수를 통해 file, include, path 등의 파라미터에 로컬 파일 경로(../../etc/passwd 등) 또는 원격 URL을 주입
🛡️ 대응 방법
Wolmart 테마를 1.9.7 이상으로 즉시 업그레이드하고, 파일 입력값에 대한 엄격한 화이트리스트 검증 적용
🔧 검증 코드
출력된 버전 번호가 1.9.6 이하이면 취약한 상태이며, 1.9.7 이상이면 패치됨
grep -i 'Version' wp-content/themes/wolmart/style.css | head -1