🇰🇷 한글 설명
Fantastic News 2.1.3 이전 버전의 news.php에서 CONFIG[script_path] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 버전 2.1.5도 영향을 받는 것으로 보고되었습니다.
💡 쉬운 설명
웹사이트 공격자가 특정 설정값을 조작하여 악의적인 코드를 서버에서 실행하게 만들 수 있습니다. 이로 인해 웹사이트 전체 제어, 개인정보 도용, 추가 공격의 발판 마련 등의 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in news.php in Fantastic News 2.1.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the CONFIG[script_path] parameter. NOTE: it was later reported that 2.1.5 is also affected.
📍 영향받는 시스템
Fantastic News 2.1.3 이전 버전, 2.1.5
⚔️ 공격 벡터
news.php의 CONFIG[script_path] 파라미터에 원격 파일 URL을 입력하여 임의 PHP 코드 실행
🛡️ 대응 방법
Fantastic News를 2.1.4 또는 그 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Fantastic News 버전이 출력되며, 2.1.3 이하 또는 2.1.5이면 취약함 상태
grep -r "Fantastic News" /var/www /home /opt 2>/dev/null | grep -i version | head -1