🇰🇷 한글 설명
Shop-Script FREE 2.0 이하 버전에서 admin.php의 save_appearence 액션이 입력값을 검증하지 않아 cfg/appearence.inc.php에 임의의 PHP 코드를 인젝션할 수 있는 취약점입니다. productscount, colscount, darkcolor 등의 파라미터를 통해 원격 공격자가 서버에서 악의적인 PHP 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
쇼핑몰 관리 페이지의 디자인 설정 기능에 보안 검증이 없어서, 악성 PHP 코드를 몰래 심을 수 있는 취약점입니다. 공격자가 설정을 저장할 때 악성 코드를 숨겨서 보내면 서버에 저장되어 자동으로 실행됩니다.
🇺🇸 원문 (English)
Direct static code injection vulnerability in includes/admin/sub/conf_appearence.php in Shop-Script FREE 2.0 and earlier allows remote attackers to inject arbitrary PHP code into cfg/appearence.inc.php via a save_appearence action in admin.php, as demonstrated with the (1) productscount, (2) colscount, and (3) darkcolor parameters.
📍 영향받는 시스템
Shop-Script FREE 버전 2.0 이하
⚔️ 공격 벡터
admin.php의 save_appearence 액션에 PHP 코드가 포함된 파라미터를 POST 전송하여 코드 인젝션
🛡️ 대응 방법
Shop-Script를 최신 버전으로 업그레이드하거나, conf_appearence.php에서 모든 입력값을 검증 및 이스케이프 처리 적용
🔧 검증 코드
파일이 발견되면 해당 Shop-Script 설치를 확인하고, 파일의 수정 날짜 및 내용에서 입력값 필터링 로직 부재를 검사하여 패치 여부 확인
find / -name 'conf_appearence.php' -type f 2>/dev/null | xargs grep -l 'save_appearence' 2>/dev/null