🇰🇷 한글 설명
YACS CMS 6.6.1 이전 버전의 articles/article.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. context[path_to_root] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
YACS라는 웹사이트 관리 프로그램에서 악의적인 링크를 통해 원격 코드 실행이 가능한 결함입니다. 공격자가 특정 매개변수를 조작하여 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in articles/article.php in Yet Another Community System (YACS) CMS 6.6.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the context[path_to_root] parameter.
📍 영향받는 시스템
YACS CMS 6.6.1 이전 버전
⚔️ 공격 벡터
HTTP 요청을 통해 articles/article.php의 context[path_to_root] 파라미터에 원격 파일 URL 주입
🛡️ 대응 방법
YACS를 6.6.2 이상 버전으로 업그레이드하거나 context[path_to_root] 파라미터 검증 추가
🔧 검증 코드
명령어 결과로 YACS 버전이 6.6.1 이하면 취약함, 6.6.2 이상이면 안전
grep -r 'YACS' /var/www/html/*/readme.txt 2>/dev/null | grep -oP 'version[\s:]*\K[\d.]+' | head -1