🇰🇷 한글 설명
Powl 0.94의 htmledit.php 플러그인에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, _POWL[installPath] 매개변수를 통해 외부 악성 파일을 포함시킬 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 원격으로 실행하고 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
Powl 블로그 도구의 파일 로드 기능에 보안 구멍이 있어서, 공격자가 인터넷에서 악성 코드를 로드해 실행하게 할 수 있습니다. 이를 통해 서버의 모든 데이터를 탈취하거나 시스템을 조종할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in plugins/widgets/htmledit/htmledit.php in Powl 0.94 allows remote attackers to execute arbitrary PHP code via a URL in the _POWL[installPath] parameter.
📍 영향받는 시스템
Powl 0.94 및 그 이전 버전
⚔️ 공격 벡터
_POWL[installPath] 매개변수에 원격 URL을 주입하여 악의적인 PHP 파일을 포함시키고 코드 실행 유도
🛡️ 대응 방법
Powl을 최신 버전으로 즉시 업그레이드하거나, 입력값 검증 및 require/include 사용 제한 패치 적용
🔧 검증 코드
파일이 발견되면 Powl이 설치된 상태입니다. 해당 디렉토리의 version.php 또는 README 파일을 확인하여 0.94 버전인지 확인하세요.
find / -name 'htmledit.php' -type f 2>/dev/null | grep -i powl | head -1