🇰🇷 한글 설명
Pixaria Gallery 1.4.3 버전 이전의 class.Smarty.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. cfg[sys][base_path] 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 포함하여 실행할 수 있습니다. 이는 경로 검증 부족으로 인한 심각한 코드 실행 취약점입니다.
💡 쉬운 설명
Pixaria Gallery 이미지 관리 프로그램이 경로 설정 부분에서 악의적인 파일을 실행하도록 속을 수 있습니다. 공격자가 인터넷에서 악성 코드를 서버에 직접 실행하게 만들 수 있다는 의미입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in resources/includes/class.Smarty.php in Pixaria Gallery before 1.4.3 allows remote attackers to execute arbitrary PHP code via a URL in the cfg[sys][base_path] parameter.
📍 영향받는 시스템
Pixaria Gallery v1.4.2 이하 모든 버전
⚔️ 공격 벡터
cfg[sys][base_path] GET/POST 파라미터에 원격 PHP 파일 URL 입력하여 코드 실행
🛡️ 대응 방법
Pixaria Gallery을 1.4.3 이상으로 긴급 업그레이드 또는 해당 설정 파라미터 입력값 검증 강화
🔧 검증 코드
파일 경로가 출력되면 해당 위치의 Pixaria Gallery 버전 확인 필요 (VERSION 파일 또는 설정파일에서 1.4.3 미만 확인)
find /var/www /home -name 'class.Smarty.php' -path '*[Pp]ixaria*' 2>/dev/null | head -1