🇰🇷 한글 설명
AncoraThemes Triompher <= 1.1.0 버전의 PHP Include/Require 문에서 파일명 제어 부족으로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 부정확한 입력 검증을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 심각도는 8.1(높음)입니다.
💡 쉬운 설명
웹사이트 테마가 요청한 파일을 제대로 검증하지 않아, 공격자가 원하는 모든 파일을 읽거나 실행할 수 있습니다. 설정 파일, 비밀번호, 시스템 파일 등이 노출되어 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Triompher triompher allows PHP Local File Inclusion.This issue affects Triompher: from n/a through <= 1.1.0.
📍 영향받는 시스템
AncoraThemes Triompher <= 1.1.0
⚔️ 공격 벡터
URL 파라미터 또는 POST 데이터에 파일 경로를 주입하여 /etc/passwd, wp-config.php 등 임의의 파일 포함 유도
🛡️ 대응 방법
Triompher 테마를 1.1.1 이상으로 즉시 업그레이드하거나, 파일 포함 기능에 대한 입력 검증 및 절대 경로 화이트리스트 적용
🔧 검증 코드
WordPress 테마 디렉토리에서 Triompher 테마가 발견되면 경로 정보 표시, 없으면 출력 없음 (설치 여부 확인)
grep -r 'triompher' /var/www/html/wp-content/themes/*/style.css 2>/dev/null | head -1