🇰🇷 한글 설명
phpwcms 1.2.5-DEV의 spaw_control.class.php 파일에서 spaw_root 파라미터에 대한 입력 검증이 부족하여 디렉토리 순회 공격이 가능합니다. 공격자는 .. (점점) 문자열을 사용하여 웹루트 외부의 임의의 로컬 파일을 include할 수 있으며, 이로 인해 민감한 정보 노출 및 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 파일을 불러올 때 폴더 위로 이동하는 .. 기호를 걸러내지 않아서, 공격자가 시스템의 숨겨진 파일들(설정파일, 데이터베이스 정보 등)을 읽을 수 있게 됩니다. 이는 민감한 정보 유출로 이어질 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in include/inc_ext/spaw/spaw_control.class.php in phpwcms 1.2.5-DEV allows remote attackers to include arbitrary local files via .. (dot dot) sequences in the spaw_root parameter. NOTE: CVE analysis suggests that this issue is actually in SPAW Editor PHP Edition.
📍 영향받는 시스템
phpwcms 1.2.5-DEV, SPAW Editor PHP Edition
⚔️ 공격 벡터
spaw_root 파라미터에 ../../etc/passwd 같은 경로 조작 문자열 전송
🛡️ 대응 방법
phpwcms 최신 버전 업데이트 또는 spaw_root 입력값에 대한 경로 검증 필터(realpath, basename) 구현
🔧 검증 코드
결과에서 spaw_root 변수 사용 라인에 경로 정규화 함수(realpath, basename, preg_replace) 없으면 취약
grep -n 'spaw_root' /path/to/phpwcms/include/inc_ext/spaw/spaw_control.class.php | head -5