🇰🇷 한글 설명
Valdersoft Shopping Cart 3.0 이하 버전의 여러 PHP 파일에서 commonIncludePath 매개변수를 통한 원격 파일 포함 취약점이 발견됩니다. 공격자는 이를 악용하여 admin/include/common.php, include/common.php, common_include/common.php 등의 파일에 악의적인 코드를 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
쇼핑카트 소프트웨어의 파일 경로 입력창에 악의적인 URL을 입력하면 해커가 서버에서 원하는 코드를 실행할 수 있습니다. 전체 데이터베이스 접근, 파일 조작, 개인정보 탈취 등이 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Valdersoft Shopping Cart 3.0 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the commonIncludePath parameter to (1) admin/include/common.php, (2) include/common.php, or (3) common_include/common.php.
📍 영향받는 시스템
Valdersoft Shopping Cart version 3.0 and earlier
⚔️ 공격 벡터
Malicious URL injection via commonIncludePath parameter to remote PHP file inclusion
🛡️ 대응 방법
Upgrade to patched version; implement strict input validation and file path whitelisting; disable remote file inclusion in PHP configuration (allow_url_include = Off)
🔧 검증 코드
검색 결과에서 파일이 발견되면 Valdersoft Shopping Cart가 설치된 상태이며, 해당 경로의 버전을 확인 후 즉시 업그레이드해야 합니다.
find /var/www -path '*/admin/include/common.php' -o -path '*/common_include/common.php' 2>/dev/null