🇰🇷 한글 설명
phpwcms의 메일 폼 처리 기능에서 CRLF 인젝션 취약점이 존재합니다. 공격자는 HTTP Referer 헤더를 조작하여 이메일 헤더를 변조하고 스팸 이메일을 전송할 수 있습니다.
💡 쉬운 설명
웹사이트의 메일 전송 기능에서 사용자 입력을 제대로 검증하지 않아, 공격자가 임의의 헤더를 추가하여 다른 사람에게 스팸을 보낼 수 있습니다. HTTP Referer라는 웹브라우저 정보를 조작해서 공격합니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in (1) include/inc_act/act_formmailer.php and possibly (2) sample_ext_php/mail_file_form.php in phpwcms 1.2.5-DEV and earlier, and 1.1 before RC4, allows remote attackers to modify HTTP headers and send spam e-mail via a spoofed HTTP Referer (HTTP_REFERER).
📍 영향받는 시스템
phpwcms 1.2.5-DEV 이하, 1.1 RC4 이전 버전
⚔️ 공격 벡터
HTTP Referer 헤더에 CRLF 문자를 삽입하여 메일 헤더 변조
🛡️ 대응 방법
phpwcms를 최신 버전으로 업그레이드하고 HTTP Referer 입력값에 대한 검증 필터 적용
🔧 검증 코드
취약한 파일이 존재하고 HTTP_REFERER를 입력값 검증 없이 사용 중이면 취약점이 있습니다.
find /var/www -name 'act_formmailer.php' -o -name 'mail_file_form.php' 2>/dev/null | xargs grep -l 'HTTP_REFERER' 2>/dev/null