🇰🇷 한글 설명
Site@School 2.4.02 이하 버전의 PHP 원격 파일 포함 취약점으로, 공격자가 cmsdir 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. starnet/modules/sn_allbum/slideshow.php와 starnet/themes/editable/main.inc.php가 주요 영향 대상입니다.
💡 쉬운 설명
Site@School 웹사이트 소프트웨어의 구버전에서 공격자가 특수한 입력을 보내면 서버에서 악의적인 코드를 실행하게 하는 문제입니다. 서버 전체가 장악될 수 있는 매우 심각한 취약점입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Site@School (S@S) 2.4.02 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the cmsdir parameter to (1) starnet/modules/sn_allbum/slideshow.php, and (2) starnet/themes/editable/main.inc.php.
📍 영향받는 시스템
Site@School 2.4.02 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 cmsdir 파라미터에 악의적인 파일 경로를 포함하여 전송
🛡️ 대응 방법
Site@School을 최신 버전으로 업그레이드하거나 입력값 검증 및 필터링 적용
🔧 검증 코드
파일이 발견되면 취약한 버전이 설치되어 있을 가능성이 높으므로 최신 버전으로 즉시 업그레이드 필요
find / -name 'slideshow.php' -path '*sn_allbum*' 2>/dev/null | head -1