🇰🇷 한글 설명
Double Choco Latte 0.9.4.3 이전 버전의 menuAction 변수에서 발생하는 평가 주입(eval injection) 취약점입니다. 원격 공격자가 이 변수에 악의적인 PHP 코드를 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증 없이 코드 실행 함수에 전달하여 공격자가 악성 명령을 서버에서 실행할 수 있습니다. 마치 계산기에 수식 대신 악성 명령을 입력하고 그대로 실행되는 것과 같습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in Double Choco Latte before 0.9.4.3 allows remote attackers to execute arbitrary PHP code via the menuAction variable in (1) functions.inc.php or (2) main.php, which causes code to be injected into an eval statement.
📍 영향받는 시스템
Double Choco Latte < 0.9.4.3
⚔️ 공격 벡터
HTTP 요청의 menuAction 파라미터에 PHP 코드 주입
🛡️ 대응 방법
Double Choco Latte를 0.9.4.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 Double Choco Latte 경로가 반환되면 영향받는 애플리케이션이 시스템에 존재하는 것이므로 버전 확인 후 업그레이드 필요
find / -name 'Double_Choco_Latte*' -o -name 'functions.inc.php' 2>/dev/null | head -5