🇰🇷 한글 설명
iWare Professional CMS의 SimpleChat 1.0.0 모듈에서 chat_panel.php의 msg 파라미터를 통해 임의의 PHP 코드를 chat_log.php에 주입할 수 있는 정적 코드 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
채팅 메시지를 보낼 때 프로그래밍 코드를 심을 수 있는 보안 문제로, 악의적인 사용자가 웹 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in chat_panel.php in the SimpleChat 1.0.0 module for iWare Professional CMS allows remote attackers to inject arbitrary PHP code into chat_log.php via the msg parameter.
📍 영향받는 시스템
iWare Professional CMS - SimpleChat 1.0.0 모듈
⚔️ 공격 벡터
원격 공격자가 chat_panel.php의 msg 파라미터에 PHP 코드를 주입하여 chat_log.php에 저장 및 실행
🛡️ 대응 방법
SimpleChat 모듈을 최신 버전으로 업그레이드하고 사용자 입력 검증 및 이스케이프 처리 적용
🔧 검증 코드
파일이 발견되면 해당 시스템이 영향을 받을 가능성이 있으며, 파일 수정 시간과 CMS 버전을 확인하여 패치 여부 확인
find /var/www -name 'chat_panel.php' -o -name 'chat_log.php' 2>/dev/null