🇰🇷 한글 설명
Elated-Themes Lella 테마의 PHP include/require 문에서 파일명이 제대로 검증되지 않는 취약점으로, 공격자가 임의의 파일을 포함시켜 읽거나 실행할 수 있습니다. 버전 1.2 이하의 모든 설치본이 영향을 받으며, 원격 코드 실행(RCE)으로 확대될 수 있습니다.
💡 쉬운 설명
웹사이트 테마의 버그로 인해 공격자가 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다. 마치 자물쇠 없는 문처럼 누구나 안에 들어갈 수 있는 상태입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Lella lella allows PHP Local File Inclusion.This issue affects Lella: from n/a through <= 1.2.
📍 영향받는 시스템
Elated-Themes Lella WordPress theme version <= 1.2
⚔️ 공격 벡터
GET/POST 파라미터를 통해 조작된 파일 경로(예: ../../../../etc/passwd)를 전달
🛡️ 대응 방법
Lella 테마를 최신 버전으로 즉시 업데이트하거나 비활성화, PHP 설정에서 allow_url_include 비활성화
🔧 검증 코드
'VULNERABLE' 출력 시 파일 포함이 가능하며, 'PROTECTED' 출력 시 필터링되어 있거나 패치된 상태입니다.
curl -s 'http://target/index.php?file=../../../../etc/passwd' | grep -q 'root:' && echo 'VULNERABLE' || echo 'PROTECTED'