🇰🇷 한글 설명
ptirhiikmods의 Categories hierarchy(CH 또는 mod-CH) 2.1.2 버전의 includes/class_template.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 phpbb_root_path 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 검증하지 않아 공격자가 외부 서버의 파일을 로드하고 실행할 수 있는 취약점입니다. 이를 통해 공격자가 웹사이트와 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/class_template.php in Categories hierarchy (aka CH or mod-CH) 2.1.2 in ptirhiikmods allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
📍 영향받는 시스템
ptirhiikmods Categories hierarchy (mod-CH) 버전 2.1.2 이하
⚔️ 공격 벡터
phpbb_root_path 파라미터에 악의적인 원격 파일 URL을 입력하여 원격 PHP 코드 실행
🛡️ 대응 방법
최신 패치 버전으로 업그레이드 또는 includes/class_template.php의 파일 포함 입력값 검증 구현
🔧 검증 코드
파일이 존재하면 해당 모듈이 설치된 상태이며, 버전 확인 후 2.1.2 이하인 경우 취약점이 있습니다.
find / -name 'class_template.php' -path '*/ptirhiikmods/*' 2>/dev/null | head -1