🇰🇷 한글 설명
Mikado-Themes의 Deston 테마에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 임의의 파일을 읽거나 실행할 수 있습니다. Deston 버전 1.0 이하에서 영향을 받습니다.
💡 쉬운 설명
WordPress Deston 테마에 파일 읽기 보안 결함이 있어서 해커가 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다. 이 테마를 사용 중이면 즉시 업데이트하거나 제거해야 합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes Deston deston allows PHP Local File Inclusion.This issue affects Deston: from n/a through <= 1.0.
📍 영향받는 시스템
Mikado-Themes Deston WordPress theme version <= 1.0
⚔️ 공격 벡터
URL 파라미터 조작을 통해 include/require 함수에 임의의 파일 경로 전달 (예: ?file=../../../../etc/passwd)
🛡️ 대응 방법
Deston 테마를 최신 버전으로 업데이트하거나 취약한 테마를 제거하고 대체 테마 사용
🔧 검증 코드
명령어가 결과를 반환하면 동적 파일 포함 코드가 존재하는 것입니다. 결과가 없으면 해당 테마가 설치되어 있지 않거나 이미 패치되었을 수 있습니다.
grep -r "include.*\$_GET\|require.*\$_GET\|include.*\$_REQUEST\|require.*\$_REQUEST" wp-content/themes/deston/ 2>/dev/null | head -20