🇰🇷 한글 설명
Open Newsletter 2.5 이하 버전에서 원격 인증 관리자가 subscribe.php 또는 unsubscribe.php의 email 파라미터에 PHP 코드를 삽입하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 권한이 있는 관리자만 악용 가능하지만 완전한 시스템 제어가 가능합니다.
💡 쉬운 설명
Open Newsletter의 이메일 처리 부분에서 관리자가 악성 코드를 심을 수 있습니다. 이를 통해 웹서버의 모든 작업을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Open Newsletter 2.5 and earlier allows remote authenticated administrators to execute arbitrary PHP code by inserting the code into the email parameter to (1) subscribe.php or (2) unsubscribe.php.
📍 영향받는 시스템
Open Newsletter 버전 2.5 이하
⚔️ 공격 벡터
인증된 관리자 권한으로 subscribe.php 또는 unsubscribe.php의 email 파라미터에 PHP 코드 삽입
🛡️ 대응 방법
Open Newsletter를 2.6 이상으로 업그레이드하거나 email 파라미터 입력값을 엄격히 검증 및 이스케이프 처리
🔧 검증 코드
설치된 Open Newsletter 파일 위치를 찾고 버전을 확인합니다. 버전 2.5 이하면 취약합니다.
find /var/www -name 'subscribe.php' -o -name 'unsubscribe.php' 2>/dev/null | xargs grep -l 'Open Newsletter'