🇰🇷 한글 설명
TinyMCE Compressor PHP 1.06 미만 버전의 tiny_mce_gzip.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 theme, language, plugins, lang 파라미터에 널 바이트(%00)를 포함시켜 서버의 임의 파일을 읽거나 포함시킬 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수 문자를 입력하여 서버 내의 비밀 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 보안 검사를 우회해 허가되지 않은 경로로 접근하는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in tiny_mce_gzip.php in TinyMCE Compressor PHP before 1.06 allows remote attackers to read or include arbitrary files via a trailing null byte (%00) in the (1) theme, (2) language, (3) plugins, or (4) lang parameter.
📍 영향받는 시스템
TinyMCE Compressor PHP 버전 1.06 미만
⚔️ 공격 벡터
HTTP 요청 파라미터에 경로 조작 문자열과 널 바이트(%00)를 삽입하여 파일 시스템 접근
🛡️ 대응 방법
TinyMCE Compressor PHP를 1.06 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 1.06보다 낮으면 취약한 상태입니다.
grep -E 'version' tiny_mce_gzip.php | grep -oE '[0-9.]+'