🇰🇷 한글 설명
logahead UNU 1.0의 WidgEd 플러그인에서 파일 업로드 검증이 없어 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 공격자는 서버 전체를 장악하고 데이터를 유출하거나 시스템을 파괴할 수 있습니다.
💡 쉬운 설명
웹사이트에 파일을 올릴 때 검사가 없어서 악의적인 프로그램을 업로드할 수 있는 문제입니다. 공격자가 서버를 완전히 제어하고 데이터를 빼낼 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in logahead UNU 1.0 allows remote attackers to upload and execute arbitrary PHP code via unspecified vectors related to plugins/widged/_widged.php (aka the WidgEd plugin), a different vulnerability than CVE-2006-6783. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
logahead UNU 1.0 및 이전 버전 (WidgEd 플러그인 포함)
⚔️ 공격 벡터
HTTP POST를 통해 plugins/widged/_widged.php 경로로 검증 없이 PHP 파일 업로드
🛡️ 대응 방법
logahead UNU를 최신 버전으로 업그레이드하거나, WidgEd 플러그인을 제거하고, 파일 업로드 검증 및 PHP 실행 제한을 설정하세요.
🔧 검증 코드
_widged.php 파일이 검색되면 logahead UNU가 설치되어 있으며 취약점에 노출되었을 가능성이 높습니다.
find / -type f -name '_widged.php' 2>/dev/null | head -1