🇰🇷 한글 설명
Elated-Themes의 Gaspard 테마 <= 1.3 버전에서 PHP 파일 포함 문장의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 특수 조작된 요청을 통해 서버의 임의 파일을 읽거나 실행할 수 있다.
💡 쉬운 설명
Gaspard 테마에서 파일 경로 검증이 부족하여 공격자가 시스템의 민감한 파일(설정, 데이터베이스 내용 등)을 접근할 수 있습니다. 이는 서버 정보 유출 및 추가 공격으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Gaspard gaspard allows PHP Local File Inclusion.This issue affects Gaspard: from n/a through <= 1.3.
📍 영향받는 시스템
Elated-Themes Gaspard WordPress theme version <= 1.3
⚔️ 공격 벡터
특수 조작된 파일 경로 파라미터(예: ../ 또는 /etc/passwd)를 HTTP 요청에 포함하여 LFI 공격 수행
🛡️ 대응 방법
Gaspard 테마를 1.3 이상의 최신 버전으로 업데이트하고 파일 포함 함수 호출 전 입력값 검증 추가
🔧 검증 코드
root:x:0:0 등 /etc/passwd 파일 내용이 반환되면 LFI 취약점 확인; 접근 거부 에러가 발생하면 패칭된 것으로 판단
curl -s 'http://target-site/?file=../../../../etc/passwd' | head -5