🇰🇷 한글 설명
ThemeREX Kayon 버전 1.3 이하에서 PHP 파일 포함 함수(include/require)에 대한 부적절한 입력값 검증으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 경로 탐색 기법(예: ../../etc/passwd)을 통해 서버의 민감한 파일에 접근할 수 있으며, 이를 통해 구성 정보 유출, 원격 코드 실행 등의 피해가 가능합니다.
💡 쉬운 설명
Kayon 테마가 사용자 입력을 제대로 검증하지 않아서, 공격자가 서버의 숨겨진 파일에 접근할 수 있는 보안 결함입니다. 이를 악용하면 중요한 정보가 노출되거나 웹사이트가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Kayon kayon allows PHP Local File Inclusion.This issue affects Kayon: from n/a through <= 1.3.
📍 영향받는 시스템
ThemeREX Kayon WordPress 테마 버전 1.3 이하
⚔️ 공격 벡터
PHP 파일 포함 함수로 전달되는 파라미터에 경로 탐색 시퀀스(../)를 삽입하여 임의의 파일 접근
🛡️ 대응 방법
ThemeREX Kayon을 1.3 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 1.3 이하면 취약한 상태; 1.4 이상이면 패치됨
grep -i "Version" /var/www/html/wp-content/themes/kayon/style.css 2>/dev/null || find /var/www -path "*kayon/style.css" 2>/dev/null | xargs grep -i "Version" 2>/dev/null | head -1