🇰🇷 한글 설명
Groupee UBB.threads 6.5.1.1에서 admin/doedittheme.php, admin/doeditconfig.php 등의 파라미터를 통해 PHP 코드를 직접 주입할 수 있는 취약점입니다. 이는 config.inc.php, theme.inc.php 등 포함 파일에 악의적인 코드가 저장되어 원격에서 실행될 수 있습니다.
💡 쉬운 설명
웹사이트 관리 페이지에서 공격자가 악성 코드를 입력하여 서버에 저장할 수 있습니다. 이 코드는 나중에 웹사이트 방문자가 페이지를 열 때 자동으로 실행됩니다.
🇺🇸 원문 (English)
Multiple direct static code injection vulnerabilities in Groupee UBB.threads 6.5.1.1 allow remote attackers to (1) inject PHP code via a theme[] array parameter to admin/doedittheme.php, which is injected into includes/theme.inc.php; (2) inject PHP code via a config[] array parameter to admin/doeditconfig.php, and then execute the code via includes/config.inc.php; and inject a reference to PHP code via a URL in the config[path] parameter, and then execute the code via (3) dorateuser.php, (4) calendar.php, and unspecified other scripts.
📍 영향받는 시스템
Groupee UBB.threads 6.5.1.1 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 GET/POST 파라미터 (theme[], config[], config[path])를 통해 PHP 코드 주입
🛡️ 대응 방법
Groupee UBB.threads를 6.5.1.2 이상으로 업그레이드하거나 입력 검증 및 이스케이프 처리 적용
🔧 검증 코드
경로가 반환되면 해당 버전 확인 후 업그레이드 필요, 경로가 없으면 시스템에 설치되지 않음
find /path/to/ubbthreads -name 'doedittheme.php' -o -name 'doeditconfig.php' 2>/dev/null | head -1