🇰🇷 한글 설명
phpCodeGenie 3.0.2 이전 버전의 PCG 단순 애플리케이션 생성 기능에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 원격 사용자가 헤더 또는 푸터 설정을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트의 머리말이나 꼬리말 설정창에 악성 명령어를 입력해 서버를 제어할 수 있는 취약점입니다. 마치 문서 양식에 몰래 실행 가능한 명령어를 숨겨 넣는 것과 같습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in the PCG simple application generation in phpCodeGenie before 3.0.2 allows remote authenticated users to execute arbitrary code via the (1) header or (2) footer.
📍 영향받는 시스템
phpCodeGenie version 3.0.2 미만
⚔️ 공격 벡터
인증된 사용자가 헤더(header) 또는 푸터(footer) 입력 필드에 악성 코드 주입
🛡️ 대응 방법
phpCodeGenie를 3.0.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 3.0.2보다 낮은 버전 번호가 표시되면 취약한 상태입니다.
grep -r "version" /var/www/html/phpCodeGenie/ | grep -E '[0-2]\.[0-9]\.[0-9]'