🇰🇷 한글 설명
mxBB 포럼 소프트웨어의 Knowledge Base(mx_kb) 2.0.2 모듈에서 includes/kb_constants.php 파일의 module_root_path 파라미터가 부족한 입력값 검증으로 인해 원격 파일 포함(RFI) 취약점이 발생한다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있다.
💡 쉬운 설명
웹사이트 운영자가 원격 파일을 로드하도록 설정한 부분을 악용하여 해커가 악성 코드를 실행할 수 있는 보안 결함입니다. 마치 아무 확인 없이 낯선 사람이 집에 들어올 수 있는 열린 문과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/kb_constants.php in the Knowledge Base (mx_kb) 2.0.2 module for mxBB allows remote attackers to execute arbitrary PHP code via a URL in the module_root_path parameter.
📍 영향받는 시스템
mxBB 포럼 소프트웨어의 Knowledge Base(mx_kb) 2.0.2 모듈
⚔️ 공격 벡터
module_root_path 파라미터에 외부 PHP 파일 URL을 입력하여 임의 PHP 코드 원격 실행
🛡️ 대응 방법
mxBB 및 mx_kb 모듈을 최신 버전으로 업데이트하거나 kb_constants.php에서 파라미터 입력값 검증 구현
🔧 검증 코드
module_root_path 변수가 include/require 함수에 직접 사용되고 있으면 취약점 확인됨
grep -r 'module_root_path' /path/to/mxbb 2>/dev/null && grep -n 'include\|require' includes/kb_constants.php 2>/dev/null