🇰🇷 한글 설명
Advanced Poll 2.0.2의 comments.php에서 id, template_set, action 파라미터에 대한 입력 검증 부재로 인한 Eval Injection 취약점입니다. 원격 공격자가 이 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Advanced Poll 설문조사 플러그인이 사용자 입력을 검증하지 않고 PHP eval() 함수로 처리하여, 악의적인 PHP 코드 실행을 허용합니다. 공격자는 특수한 URL을 통해 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in comments.php in Advanced Poll 2.0.2 allows remote attackers to execute arbitrary PHP code via the (1) id, (2) template_set, or (3) action parameter.
📍 영향받는 시스템
Advanced Poll 2.0.2 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 파라미터 (id, template_set, action)를 통한 원격 공격
🛡️ 대응 방법
Advanced Poll을 최신 버전으로 업그레이드하거나 입력 검증 및 eval() 함수 사용을 제거하는 패치 적용
🔧 검증 코드
Advanced Poll의 comments.php 파일에서 eval() 함수 사용이 발견되면 해당 버전이 취약할 가능성이 높습니다. 파일이 없으면 플러그인이 설치되지 않았거나 이미 제거되었습니다.
find /var/www -name 'comments.php' -path '*/poll*' 2>/dev/null | xargs grep -l 'eval' 2>/dev/null