🇰🇷 한글 설명
WordPress Design Scuole Italia 테마의 functions.php 파일 내 reserved_file_check 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 서버 프로세스가 접근 가능한 임의의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 웹사이트 내부의 중요한 파일을 몰래 가져갈 수 있는 보안 구멍입니다. 로그인하지 않은 외부인도 서버에 저장된 파일을 훔쳐볼 수 있어 위험합니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in the reserved_file_check function of the functions.php file in the WordPress Design Scuole Italia theme. The vulnerability allows an unauthenticated attacker to download arbitrary files accessible by the web server process.
📍 영향받는 시스템
WordPress Design Scuole Italia Theme (버전 미상)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 포함한 HTTP 요청을 통해 파일 다운로드 시도
🛡️ 대응 방법
해당 테마를 최신 버전으로 업데이트하거나, 취약한 함수(reserved_file_check)에 대한 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 실행 결과 해당 함수가 포함된 파일 경로가 출력되면 취약한 코드가 존재하는 상태입니다.
grep -r "reserved_file_check" wp-content/themes/design-scuole-italia/functions.php