🇰🇷 한글 설명
phpBB와 통합된 Download Manager(mxBB pafiledb)의 pafiledb_constants.php에 있는 원격 파일 포함(RFI) 취약점입니다. module_root_path 매개변수가 입력 검증 없이 처리되어, 원격 공격자가 악의적인 PHP 코드를 포함한 파일을 로드하고 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인이 신뢰할 수 없는 원격 위치에서 파일을 로드할 수 있는 취약점입니다. 공격자가 악의적인 코드를 포함한 파일 링크를 입력하면 서버에서 그 코드가 실행됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in pafiledb_constants.php in Download Manager (mxBB pafiledb) integration, as used with phpBB, allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
phpBB with mxBB pafiledb (Download Manager integration)
⚔️ 공격 벡터
module_root_path 파라미터에 원격 악성 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
최신 보안 패치로 업데이트 및 module_root_path 입력값 검증/화이트리스트 적용
🔧 검증 코드
취약한 파일이 발견되면 해당 phpBB 설치가 영향받으며, 파일 버전과 최신 패치 버전 비교 후 업그레이드 필요
find . -name 'pafiledb_constants.php' -o -name 'pafiledb*' | head -20