🇰🇷 한글 설명
Textpattern 1.19의 publish.php에서 register_globals이 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점이다. 공격자는 txpcfg[txpath] 매개변수에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
Textpattern 웹사이트 CMS의 설정 부분에서 다른 서버의 파일을 불러올 수 있는 문제가 있습니다. 해커가 이를 이용하면 자신의 악성 코드를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in publish.php in Textpattern 1.19, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the txpcfg[txpath] parameter.
📍 영향받는 시스템
Textpattern 1.19 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
txpcfg[txpath] 매개변수에 원격 PHP 파일 URL 입력으로 임의 코드 실행 유도
🛡️ 대응 방법
Textpattern을 최신 버전으로 업그레이드하고 PHP register_globals 설정 비활성화
🔧 검증 코드
파일이 발견되면 Textpattern 설치 확인, 버전 1.19 여부 검증 후 업그레이드 필요
find /var/www -name 'publish.php' 2>/dev/null | head -1