🇰🇷 한글 설명
Tagger LE의 eval injection 취약점으로, query string을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. tags.php, sign.php, admin/index.php 파일에서 사용자 입력을 안전하게 검증하지 않아 발생합니다.
💡 쉬운 설명
웹사이트 주소 뒤의 물음표(?) 부분에 특수한 코드를 입력하면 서버가 이를 그대로 실행해서 공격자가 웹 서버를 완전히 조종할 수 있습니다. Tagger LE라는 웹 프로그램에서 사용자 입력을 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Eval injection vulnerability in Tagger LE allows remote attackers to execute arbitrary PHP code via the query string in (1) tags.php, (2) sign.php, and (3) admin/index.php.
📍 영향받는 시스템
Tagger LE (모든 버전)
⚔️ 공격 벡터
HTTP GET query string을 통한 원격 eval injection 공격
🛡️ 대응 방법
Tagger LE를 최신 버전으로 업그레이드하거나 해당 파일들의 입력 검증 로직 추가 및 PHP eval() 함수 제거
🔧 검증 코드
eval 함수 또는 $_GET/$_REQUEST 변수가 직접 사용되면 취약점 존재 가능성 높음
grep -r 'eval\|\$_GET\|\$_REQUEST' /path/to/tagger/tags.php /path/to/tagger/sign.php /path/to/tagger/admin/index.php 2>/dev/null