🇰🇷 한글 설명
Prillian French phpBB 모듈의 lang_contact_faq.php 파일에서 phpbb_root_path 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 특정 파일이 외부에서 제공된 주소의 파일을 실행하도록 허용합니다. 해커가 악의적인 파일 주소를 보내면 서버가 그 파일을 실행하여 피해가 발생합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in language/lang/lang_contact_faq.php in the Prillian French 0.8.0 and earlier module for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
Prillian French 모듈 0.8.0 이하 버전 (phpBB용)
⚔️ 공격 벡터
phpbb_root_path 매개변수에 원격 URL을 입력하여 HTTP 요청으로 공격
🛡️ 대응 방법
Prillian French 모듈을 0.8.1 이상으로 업그레이드하거나 제거
🔧 검증 코드
lang_contact_faq.php 파일이 검출되면 해당 phpBB 설치에서 Prillian French 모듈이 활성화된 상태입니다. 파일이 없으면 영향받지 않습니다.
find /var/www -name 'lang_contact_faq.php' 2>/dev/null | head -5