🇰🇷 한글 설명
PHPCentral Poll Script 1.0의 _SERVER[DOCUMENT_ROOT] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 문제는 functions.php의 부적절한 변수 추출에서 비롯되었으며, poll.php와 pollarchive.php에 영향을 미칩니다.
💡 쉬운 설명
투표 시스템의 웹페이지에서 공격자가 악의적인 파일 경로를 입력하여 서버에서 자신의 코드를 실행할 수 있습니다. 이는 마치 누군양이 서버의 문을 열어주는 것과 같은 심각한 보안 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in PHPCentral Poll Script 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the _SERVER[DOCUMENT_ROOT] parameter in (1) poll.php and (2) pollarchive.php. NOTE: a reliable third party states that this issue is resultant from a variable extraction error in functions.php.
📍 영향받는 시스템
PHPCentral Poll Script 1.0 및 이전 버전
⚔️ 공격 벡터
poll.php 또는 pollarchive.php의 _SERVER[DOCUMENT_ROOT] 파라미터에 악의적인 URL을 주입하여 원격 PHP 파일 로드 및 실행
🛡️ 대응 방법
PHPCentral Poll Script를 최신 버전으로 업그레이드하거나, functions.php에서 _SERVER 변수 검증 및 필터링 로직 추가
🔧 검증 코드
poll.php 또는 pollarchive.php 파일이 발견되면 해당 버전 확인 후 1.0 버전 여부 검증 필요
find / -name 'poll.php' -o -name 'pollarchive.php' 2>/dev/null | head -5