🇰🇷 한글 설명
AncoraThemes Veil 테마에 존재하는 PHP Local File Inclusion(LFI) 취약점으로, 부적절한 파일명 제어로 인해 공격자가 include/require 문을 통해 로컬 파일을 임의로 포함시킬 수 있습니다. 이를 통해 서버의 민감한 파일(설정, 데이터베이스 정보 등)이 노출되고 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WordPress 웹사이트의 Veil 테마에 숨겨진 보안 결함이 있어서, 해커가 특정 요청을 통해 서버의 숨겨진 파일들을 읽을 수 있습니다. 이 방식으로 데이터베이스 암호, 설정 정보 등 매우 민감한 정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Veil veil allows PHP Local File Inclusion.This issue affects Veil: from n/a through <= 1.9.
📍 영향받는 시스템
AncoraThemes Veil 테마 1.9 이하 버전 (WordPress 환경)
⚔️ 공격 벡터
웹 요청의 파일 경로 파라미터를 조작하여 include/require 함수가 원하지 않는 로컬 파일을 로드하도록 유도
🛡️ 대응 방법
Veil 테마를 최신 버전으로 즉시 업데이트하거나 공식 패치 적용
🔧 검증 코드
버전 번호가 1.9 이하로 표시되면 해당 시스템이 CVE-2026-28123에 취약합니다.
grep 'Version:' /var/www/html/wp-content/themes/veil/style.css 2>/dev/null | awk '{print $NF}'