🇰🇷 한글 설명
Mikado-Themes의 Emaurri 테마 버전 1.0.1 이하에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함 취약점입니다. 공격자는 사용자 입력 검증 부재를 악용하여 임의의 로컬 또는 원격 파일을 포함시켜 민감한 정보 노출 또는 원격 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
Emaurri 테마가 어떤 파일을 불러올지 결정할 때 사용자 입력을 제대로 검증하지 않습니다. 공격자는 이를 악용해 서버의 민감한 파일을 읽거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Emaurri emaurri allows PHP Local File Inclusion.This issue affects Emaurri: from n/a through <= 1.0.1.
📍 영향받는 시스템
Mikado-Themes Emaurri 테마 버전 <= 1.0.1
⚔️ 공격 벡터
GET/POST 파라미터를 통해 include/require 함수의 경로 파라미터에 파일 경로를 주입하여 임의 파일 실행
🛡️ 대응 방법
Emaurri 테마를 1.0.2 이상으로 업그레이드하고 사용자 입력에 대한 화이트리스트 검증 적용
🔧 검증 코드
명령어가 0보다 큰 값을 반환하면 취약한 include/require 패턴이 존재하며, 업그레이드 또는 보안 패치 적용이 필요합니다.
find /var/www/html -name 'emaurri' -type d 2>/dev/null | xargs grep -l 'include.*\$\|require.*\$' --include='*.php' 2>/dev/null | wc -l