🇰🇷 한글 설명
ThemeREX Humanum 테마의 PHP include/require 문에서 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 경로를 통해 서버의 임의의 파일을 읽거나 원격 파일을 실행할 수 있습니다. 버전 1.1.4 이하가 영향을 받습니다.
💡 쉬운 설명
해킹자가 워드프레스 테마의 파일 로딩 기능을 악용하여 서버에 있는 민감한 파일(설정, 데이터베이스 정보 등)을 읽을 수 있습니다. 심각한 경우 악성 코드를 실행시킬 수도 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Humanum humanum allows PHP Local File Inclusion.This issue affects Humanum: from n/a through <= 1.1.4.
📍 영향받는 시스템
ThemeREX Humanum WordPress theme <= 1.1.4
⚔️ 공격 벡터
PHP include/require 문의 파일명 파라미터를 조작하여 임의 파일 경로 지정 (예: ?file=../../../../etc/passwd)
🛡️ 대응 방법
ThemeREX Humanum 테마를 최신 버전(1.1.5 이상)으로 즉시 업데이트
🔧 검증 코드
설치된 Humanum 테마 버전을 표시하며, 1.1.4 이하면 취약하고 1.1.5 이상이면 패치됨
grep -r 'Version:' wp-content/themes/humanum/style.css 2>/dev/null | awk '{print $NF}'