🇰🇷 한글 설명
ThemeREX Mahogany 테마에서 파일 포함 문제로 인해 공격자가 서버의 로컬 파일이나 원격 파일을 포함시켜 실행할 수 있습니다. 2.9 버전 이하에서 사용자 입력이 충분히 검증되지 않아 PHP 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WordPress 테마의 결함으로 인해 해커가 불법적인 파일을 웹사이트에 로드하여 실행할 수 있습니다. 이를 통해 사이트 전체를 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Mahogany mahogany allows PHP Local File Inclusion.This issue affects Mahogany: from n/a through <= 2.9.
📍 영향받는 시스템
ThemeREX Mahogany <= 2.9
⚔️ 공격 벡터
URL 매개변수 조작을 통한 악의적인 PHP 파일 포함 (예: ?file=../../../etc/passwd 또는 원격 URL)
🛡️ 대응 방법
Mahogany 테마를 2.10 이상으로 즉시 업그레이드하고 웹사이트 접근 로그 검토
🔧 검증 코드
결과에서 사용자 입력값을 직접 파일 포함에 사용하는 패턴이 나타나면 취약점이 존재하는 것입니다.
grep -r 'include\|require' /var/www/html/wp-content/themes/mahogany/ 2>/dev/null | grep -E '\$_(GET|POST|REQUEST)' | head -5