🇰🇷 한글 설명
Poppawid 2.7의 mail/childwindow.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, form 매개변수를 통해 공격자가 임의의 URL을 지정하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 파일이 외부 URL에서 코드를 불러올 때 제대로 검증하지 않아 악의적인 파일을 실행하는 문제입니다. 공격자는 form 파라미터를 조작하여 악성 코드를 수행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mail/childwindow.inc.php in Poppawid 2.7 allows remote attackers to execute arbitrary PHP code via a URL in the form parameter.
📍 영향받는 시스템
Poppawid 버전 2.7 이하
⚔️ 공격 벡터
mail/childwindow.inc.php의 form 매개변수에 악의적인 원격 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
Poppawid를 최신 버전으로 업그레이드하거나 form 매개변수 입력값을 철저히 검증하여 로컬 파일만 포함되도록 제한
🔧 검증 코드
취약한 파일이나 Poppawid 디렉토리가 발견되면 해당 시스템이 영향받을 가능성이 있으며, 파일이 없으면 취약한 버전이 설치되지 않은 것입니다.
find / -name 'childwindow.inc.php' -o -name 'poppawid*' 2>/dev/null | grep -i poppawid