🇰🇷 한글 설명
Qualiteam X-Cart 4.1.3 이하의 cmpi.php에서 동적 변수 평가 취약점으로 인해 원격 공격자가 xcart_dir 매개변수 조작을 통해 PHP 원격 파일을 포함시킬 수 있습니다. 이를 악용하면 임의의 프로그램 변수 덮어쓰기 및 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
X-Cart의 파일 경로를 조작하여 악의적인 코드를 포함시킬 수 있는 취약점입니다. 공격자는 이를 통해 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Dynamic variable evaluation vulnerability in cmpi.php in Qualiteam X-Cart 4.1.3 and earlier allows remote attackers to overwrite arbitrary program variables and execute arbitrary PHP code, as demonstrated by PHP remote file inclusion via the xcart_dir parameter.
📍 영향받는 시스템
Qualiteam X-Cart 4.1.3 및 그 이하 버전
⚔️ 공격 벡터
HTTP GET/POST를 통한 xcart_dir 파라미터 조작으로 원격 PHP 파일 포함(RFI) 공격
🛡️ 대응 방법
X-Cart를 4.1.4 이상으로 업그레이드하거나 입력 필터링 적용으로 변수 평가 방지
🔧 검증 코드
X-Cart 설치 디렉토리에서 취약한 xcart_dir 변수 사용을 검색합니다. 발견되면 해당 버전 확인 필요, 미발견시 미설치 상태입니다.
grep -r 'xcart_dir' /var/www/html/*/cmpi.php 2>/dev/null | head -1 || echo 'not found'