🇰🇷 한글 설명
phpBB의 Journals System 모듈 1.0.2 (RC2) 이전 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 파라미터에 악의적인 파일 주소를 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다. journals_delete.php, journals_post.php, journals_edit.php 세 파일이 영향을 받습니다.
💡 쉬운 설명
게시판 확장 모듈의 특정 파일들이 외부에서 파일을 불러올 때 주소 입력값을 제대로 검증하지 않습니다. 해커는 이를 악용해 악의적인 코드가 있는 파일 주소를 집어넣으면 서버가 그 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Journals System module 1.0.2 (RC2) and earlier for phpBB allow remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter in (1) includes/journals_delete.php, (2) includes/journals_post.php, or (3) includes/journals_edit.php.
📍 영향받는 시스템
phpBB Journals System module 1.0.2 (RC2) and earlier versions
⚔️ 공격 벡터
Attacker injects malicious URL via phpbb_root_path parameter in vulnerable PHP files to achieve remote file inclusion and arbitrary code execution
🛡️ 대응 방법
Update Journals System module to version 1.0.3 or later; implement strict input validation and whitelist allowed file paths
🔧 검증 코드
If vulnerable files are found and contain unsanitized phpbb_root_path parameter usage, the module version is vulnerable to RFI attacks
find . -name 'journals*.php' -exec grep -l 'phpbb_root_path' {} \; 2>/dev/null | head -3