🇰🇷 한글 설명
Mikado-Themes의 Amfissa 테마에서 파일 포함 명령어(include/require)의 입력값이 제대로 검증되지 않아 발생하는 취약점. 공격자가 악의적으로 조작된 파일 경로를 통해 로컬 파일을 포함하도록 강제할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있음.
💡 쉬운 설명
웹사이트가 사용자가 보내는 파일 경로를 검증 없이 그대로 사용하는 오류. 해커가 시스템 파일을 열어보거나 악성 코드를 실행하게 만들 수 있음.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Amfissa amfissa allows PHP Local File Inclusion.This issue affects Amfissa: from n/a through <= 1.1.
📍 영향받는 시스템
Mikado-Themes Amfissa 버전 1.1 이하
⚔️ 공격 벡터
URL 파라미터나 POST 데이터로 파일 경로를 조작하여 LFI(Local File Inclusion) 공격 수행
🛡️ 대응 방법
Amfissa 테마를 버전 1.2 이상으로 즉시 업데이트하거나 공식 보안 패치 적용
🔧 검증 코드
명령어 결과에서 Amfissa 버전이 1.1 이하이면 취약하며, 1.2 이상이면 패치됨
composer show | grep amfissa || cat wp-content/themes/amfissa/style.css 2>/dev/null | grep -i Version