🇰🇷 한글 설명
Walter Beschmout PhpQuiz 1.2 및 이전 버전의 cfgphpquiz/install.php에서 정적 코드 주입 취약점이 발견되었습니다. 원격 공격자가 설정 값을 조작하여 config.inc.php 파일에 임의의 PHP 코드를 삽입할 수 있습니다.
💡 쉬운 설명
프로그램 설치 시 입력하는 설정값이 제대로 검사되지 않고 파일에 저장되는 문제입니다. 해커가 이 틈을 타 서버를 제어할 수 있는 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in cfgphpquiz/install.php in Walter Beschmout PhpQuiz 1.2 and earlier allows remote attackers to inject arbitrary PHP code in config.inc.php via modified configuration settings.
📍 영향받는 시스템
Walter Beschmout PhpQuiz 1.2 및 이전 버전
⚔️ 공격 벡터
install.php의 설정 입력 필드에 PHP 코드를 삽입하여 config.inc.php 파일에 기록
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 입력값 검증 로직을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 install.php 파일이 검색되고 해당 파일 내에 config.inc.php 설정 로직이 포함되어 있다면 취약할 가능성이 있습니다.
find /var/www/html -name install.php | xargs grep -l "config.inc.php" 2>/dev/null