🇰🇷 한글 설명
Sitellite CMS 4.2.12 이전 버전의 PhpDocumentor 디렉토리에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. FORUM[LIB] 파라미터를 통해 원격의 악의적 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 다만 기본적으로 .htaccess 파일로 해당 디렉토리 접근이 차단되어 있습니다.
💡 쉬운 설명
Sitellite CMS에서 특정 폴더의 파일을 인터넷에서 가져와 실행할 수 있는 보안 문제입니다. 공격자가 이를 악용하면 웹사이트에서 원하지 않는 명령어를 실행당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in saf/lib/PEAR/PhpDocumentor/Documentation/tests/bug-559668.php in Sitellite CMS 4.2.12 and earlier might allow remote attackers to execute arbitrary PHP code via a URL in the FORUM[LIB] parameter. NOTE: by default, access to the PhpDocumentor directory tree is blocked by .htaccess.
📍 영향받는 시스템
Sitellite CMS 4.2.12 및 이전 버전
⚔️ 공격 벡터
FORUM[LIB] 파라미터에 원격 PHP 파일 URL을 입력하여 코드 실행 유도
🛡️ 대응 방법
Sitellite CMS를 최신 버전으로 업그레이드하고 PhpDocumentor 디렉토리 접근 제한 확인
🔧 검증 코드
파일이 존재하면 취약한 버전이 설치되어 있을 가능성이 높으며, 즉시 업그레이드가 필요합니다.
find / -path '*/saf/lib/PEAR/PhpDocumentor/Documentation/tests/bug-559668.php' 2>/dev/null