🇰🇷 한글 설명
ThemeREX Artrium 플러그인의 부적절한 파일명 제어로 인한 PHP Remote/Local File Inclusion 취약점입니다. include/require 문에서 사용자 입력을 검증하지 않아 원격 또는 로컬 파일을 실행할 수 있습니다. 1.0.14 이하 버전이 영향을 받습니다.
💡 쉬운 설명
Artrium 플러그인이 파일을 포함시킬 때 입력 값을 제대로 검증하지 않아, 해커가 악성 파일을 실행하게 할 수 있는 취약점입니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Artrium artrium allows PHP Local File Inclusion.This issue affects Artrium: from n/a through <= 1.0.14.
📍 영향받는 시스템
ThemeREX Artrium 플러그인 버전 <= 1.0.14
⚔️ 공격 벡터
include/require 경로 매개변수에 원격/로컬 파일 경로를 주입하여 악의적 PHP 코드 실행
🛡️ 대응 방법
Artrium을 1.0.15 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
Version 정보가 출력되면 1.0.14 이하는 취약합니다. 1.0.15 이상이면 패치됨.
find /var/www/html -type f -name 'artrium.php' 2>/dev/null | xargs grep -h '^Version:' | head -1