🇰🇷 한글 설명
AncoraThemes Wabi-Sabi 테마의 파일 포함 구문에 대한 부적절한 제어로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 조작된 요청을 통해 시스템의 임의 파일을 읽고 실행하여 서버를 장악할 수 있습니다. 버전 1.2 이하가 영향을 받습니다.
💡 쉬운 설명
웹사이트의 Wabi-Sabi 테마가 사용자 입력을 확인하지 않고 파일을 불러오는 문제입니다. 해커가 이를 악용해 서버의 중요 파일을 읽거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Wabi-Sabi wabi-sabi allows PHP Local File Inclusion.This issue affects Wabi-Sabi: from n/a through <= 1.2.
📍 영향받는 시스템
AncoraThemes Wabi-Sabi WordPress theme version <= 1.2
⚔️ 공격 벡터
취약한 include/require 매개변수를 통해 파일 경로를 주입하여 ../../etc/passwd 등 임의 파일 접근 또는 원격 파일 실행
🛡️ 대응 방법
Wabi-Sabi 테마를 버전 1.3 이상으로 즉시 업그레이드하고 WordPress 업데이트 관리 강화
🔧 검증 코드
출력된 Version 숫자가 1.2 이하면 취약상태, 1.3 이상이면 패치됨
grep -E 'Version:|Theme URI:' wp-content/themes/wabi-sabi/style.css 2>/dev/null | head -1