🇰🇷 한글 설명
iWonder Designs Storystream 0.4.0.0의 include/classes/pear/DB/ 디렉토리 내 mysql.php와 mysqli.php 파일에서 baseDir 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부 주소에서 파일을 불러올 때 검증 없이 받아들이는 문제입니다. 공격자가 악의적인 코드가 담긴 파일을 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in iWonder Designs Storystream 0.4.0.0 allow remote attackers to execute arbitrary PHP code via a URL in the baseDir parameter to (1) mysql.php and (2) mysqli.php in include/classes/pear/DB/.
📍 영향받는 시스템
iWonder Designs Storystream 0.4.0.0 및 이전 버전
⚔️ 공격 벡터
baseDir 파라미터에 외부 파일 경로를 입력하여 원격 코드 실행
🛡️ 대응 방법
Storystream을 최신 버전으로 업그레이드하거나 입력값 검증을 추가하여 로컬 경로만 허용
🔧 검증 코드
검색 결과에서 Storystream 설치 경로가 나타나면 해당 버전을 확인하여 0.4.0.0 이하인지 검증
find / -name 'storystream' -o -name 'Storystream' 2>/dev/null | head -5