🇰🇷 한글 설명
ReviewPost PHP Pro 2.84 이전 버전에서 다중 파일 확장자를 이용한 필터 우회 취약점입니다. 공격자가 리뷰 업로드 기능을 통해 악의적인 PHP 파일을 시스템에 업로드하고 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 리뷰 기능에서 파일 이름을 트릭하게 작명하면 보안 검사를 피할 수 있습니다. 공격자가 이를 이용해 서버에 해로운 코드를 심고 실행시킬 수 있습니다.
🇺🇸 원문 (English)
ReviewPost PHP Pro before 2.84 allows remote attackers to upload and execute arbitrary PHP files by posting a review file with multiple extensions, which bypasses the intended restrictions.
📍 영향받는 시스템
ReviewPost PHP Pro 2.84 이전 모든 버전
⚔️ 공격 벡터
다중 확장자 조합(예: file.php.jpg)으로 리뷰 파일 업로드 시 검증 필터 우회
🛡️ 대응 방법
ReviewPost PHP Pro를 2.84 버전 이상으로 즉시 업그레이드
🔧 검증 코드
ReviewPost 설치 위치와 버전 파일을 찾아 설치된 버전이 2.84 미만인지 확인. 결과가 2.84 미만이면 즉시 업그레이드 필요
find /var/www /home -name '*reviewpost*' -o -name '*ReviewPost*' 2>/dev/null | xargs grep -l VERSION 2>/dev/null