🇰🇷 한글 설명
Elated-Themes의 NeoBeat 테마 1.2 이하 버전에서 PHP 파일 포함/필요 문장에 대한 파일명 제어 부재로 인한 원격/로컬 파일 포함(RFI/LFI) 취약점이 발생합니다. 이를 통해 공격자는 원격 또는 로컬 파일을 프로그램에 포함시켜 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
NeoBeat 테마에서 특정 파라미터를 조작하면 서버가 공격자가 지정한 파일을 읽거나 실행할 수 있습니다. 이를 통해 공격자는 웹사이트를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes NeoBeat neobeat allows PHP Local File Inclusion.This issue affects NeoBeat: from n/a through <= 1.2.
📍 영향받는 시스템
Elated-Themes NeoBeat <= 1.2 (모든 버전)
⚔️ 공격 벡터
HTTP 파라미터 조작을 통해 include() 또는 require() 함수에 악의적 파일 경로 전달
🛡️ 대응 방법
NeoBeat을 1.3 이상 버전으로 업그레이드 또는 입력값 검증/파일명 화이트리스트 구현
🔧 검증 코드
결과가 0이 아니면 불안정한 include/require 함수가 존재할 수 있으니 소스코드 감시 필요
grep -r "include\|require" /var/www/html/wp-content/themes/neobeat/ 2>/dev/null | grep -v '\$_' | wc -l