🇰🇷 한글 설명
Mikado-Themes의 Overton 플러그인에서 PHP include/require 함수에 대한 파일명 제어가 부실하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 경로를 통해 서버의 임의 파일을 포함시킬 수 있습니다. 버전 1.3 이하의 모든 Overton 설치가 영향을 받습니다.
💡 쉬운 설명
웹사이트가 악의적인 파일을 실행하도록 속을 수 있으며, 공격자가 비밀번호나 설정 파일 같은 민감한 정보를 읽거나 악성 코드를 실행할 수 있습니다. 서버에 이미 설치된 파일을 대상으로만 공격 가능합니다(원격 파일 다운로드는 불가).
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Overton overton allows PHP Local File Inclusion.This issue affects Overton: from n/a through <= 1.3.
📍 영향받는 시스템
Mikado-Themes Overton 버전 1.3 이하
⚔️ 공격 벡터
PHP include/require 함수 인자에 ../ 또는 절대 경로를 포함한 URL을 주입하여 서버의 임의 파일 포함 유도
🛡️ 대응 방법
Overton을 1.4 이상으로 즉시 업그레이드하거나, 파일 경로 입력값을 화이트리스트로 검증
🔧 검증 코드
1.3 이하의 버전 번호가 나타나면 취약하며, 명령어 결과가 없으면 플러그인이 미설치된 상태입니다
grep -r "Version:" /wp-content/plugins/overton/ 2>/dev/null | grep -oP '\d+\.\d+' | head -1