🇰🇷 한글 설명
MySource Classic 2.14.6 및 이전 버전에서 발생하는 취약점입니다. 슈퍼유저 권한을 가진 인증된 원격 사용자가 Web_Extensions - Notitia (I/II)의 Equation 속성을 통해 임의의 PHP 코드를 주입할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정의 특정 부분에 악성 코드를 몰래 삽입할 수 있는 문제입니다. 이 코드가 실행되면 공격자가 서버의 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in MySource Classic 2.14.6, and possibly earlier, allows remote authenticated users, with superuser privileges, to inject arbitrary PHP code via unspecified vectors related to the Equation attribute in Web_Extensions - Notitia (I/II). NOTE: due to lack of details, it is not clear whether this issue is file inclusion, static code injection, or another type of issue.
📍 영향받는 시스템
MySource Classic 2.14.6 및 이전 버전
⚔️ 공격 벡터
인증된 슈퍼유저가 Equation 속성을 통해 PHP 코드 주입
🛡️ 대응 방법
최신 버전으로 업데이트하거나 입력값에 대한 엄격한 검증 및 필터링을 적용하십시오.
🔧 검증 코드
출력 결과에 MySource Classic 2.14.6 또는 그 이전 버전이 표시되면 취약한 상태입니다.
grep -r "MySource Classic" /var/www/html | grep -E "2.14.[0-6]"