🇰🇷 한글 설명
PHPMyRing 4.1.3b 이전 버전의 lang/leslangues.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. fichier 파라미터를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
PHPMyRing 웹 애플리케이션의 특정 페이지가 외부에서 제공된 파일을 안전하게 확인하지 않고 실행하는 문제입니다. 공격자는 이를 악용하여 서버를 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in lang/leslangues.php in Nicolas Grandjean PHPMyRing 4.1.3b and earlier allows remote attackers to execute arbitrary PHP code via a URL in the fichier parameter.
📍 영향받는 시스템
PHPMyRing 4.1.3b 및 그 이전 모든 버전
⚔️ 공격 벡터
lang/leslangues.php의 fichier 파라미터에 원격 PHP 파일 URL을 입력하여 서버에서 실행
🛡️ 대응 방법
PHPMyRing을 최신 버전으로 업그레이드하거나 원격 파일 포함(allow_url_include) 설정을 비활성화
🔧 검증 코드
설치된 PHPMyRing 위치를 확인하고 버전이 4.1.3b 이하인지 확인 후 해당 파일의 fichier 파라미터 처리 코드를 점검
grep -r 'PHPMyRing' /var/www/html/ 2>/dev/null | head -1 || find / -name 'leslangues.php' 2>/dev/null