🇰🇷 한글 설명
BlooFoxCMS 0.2.2의 install/index.php에서 content_php 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 매개변수가 사전에 초기화되므로 실제 영향이 없다고 이의를 제기했습니다.
💡 쉬운 설명
설치 페이지에서 외부 파일을 불러올 때 공격자가 악성 PHP 코드를 실행할 수 있는 취약점입니다. 다만 실제 코드에는 이를 방지하는 초기화 로직이 있다는 주장이 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in install/index.php in BlooFoxCMS 0.2.2 allows remote attackers to execute arbitrary PHP code via a URL in the content_php parameter. NOTE: this issue has been disputed by a reliable third party, stating that content_php is initialized before use
📍 영향받는 시스템
BlooFoxCMS 0.2.2
⚔️ 공격 벡터
content_php 매개변수를 통한 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
BlooFoxCMS를 최신 버전으로 업그레이드하고, content_php 매개변수의 입력 검증 및 초기화 확인
🔧 검증 코드
파일이 발견되면 해당 버전 확인 및 content_php 매개변수 초기화 여부를 코드 검토로 확인하세요. 패치 적용 후 재테스트하세요.
find /path/to/bloofoxcms -name 'index.php' -path '*/install/*' -exec grep -l 'content_php' {} \; 2>/dev/null