🇰🇷 한글 설명
Mikado-Themes Fleur 테마의 파일 포함 취약점으로, 공격자가 부적절하게 검증되지 않은 파일 경로를 이용해 서버의 로컬 파일을 포함시킬 수 있습니다. 이를 통해 민감한 설정 파일이나 데이터베이스 정보 등을 유출할 수 있으며, 결과적으로 웹사이트 전체가 손상될 수 있습니다.
💡 쉬운 설명
WordPress Fleur 테마에서 특정 파일 경로를 입력할 때 검사가 부족해서, 공격자가 서버에 저장된 다른 파일들을 읽을 수 있는 문제입니다. 이를 통해 비밀번호나 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Fleur fleur allows PHP Local File Inclusion.This issue affects Fleur: from n/a through <= 2.2.1.
📍 영향받는 시스템
Mikado-Themes Fleur 버전 2.2.1 이하
⚔️ 공격 벡터
HTTP 요청의 파일 경로 매개변수를 조작하여 서버 로컬 파일(예: wp-config.php, /etc/passwd 등)을 포함시키는 방식
🛡️ 대응 방법
Fleur 테마를 버전 2.2.2 이상으로 즉시 업데이트하고, 파일 포함 관련 부분의 입력 검증을 강화합니다.
🔧 검증 코드
명령어 실행 결과에서 버전 번호가 2.2.1 이하면 취약하고, 2.2.2 이상이면 안전합니다.
grep -r 'Version:' wp-content/themes/fleur/style.css | awk '{print $NF}' 2>/dev/null || echo 'Theme not found'