🇰🇷 한글 설명
ThemeREX Edifice WordPress 테마의 PHP 파일 포함(LFI) 취약점으로, 버전 1.8 이하에서 발생합니다. 공격자가 악의적인 입력을 통해 로컬 시스템 파일을 포함시키거나 원격 파일을 실행할 수 있습니다.
💡 쉬운 설명
WordPress Edifice 테마에서 사용자가 제공한 파일명을 제대로 검증하지 않아, 공격자가 원하는 파일을 실행할 수 있는 문제입니다. 이를 통해 서버 정보 유출이나 악성 코드 실행이 가능합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Edifice edifice allows PHP Local File Inclusion.This issue affects Edifice: from n/a through <= 1.8.
📍 영향받는 시스템
ThemeREX Edifice WordPress 테마 버전 1.8 이하
⚔️ 공격 벡터
사용자 입력값을 PHP include/require 문에 직접 사용하는 엔드포인트에 악의적 파일 경로 전송
🛡️ 대응 방법
Edifice 테마를 1.9 이상으로 업그레이드하고, 파일 포함 함수 사용 시 화이트리스트 검증 적용
🔧 검증 코드
명령어 결과에서 사용자 입력($_GET, $_POST, $_REQUEST)이 include/require에 직접 사용되면 취약점 존재
grep -r 'include\|require' /path/to/edifice/theme/*.php | grep -v 'wp-' | head -5