🇰🇷 한글 설명
SiteBar 3.3.8의 translator.php에서 value 매개변수를 통한 정적 코드 주입 취약점으로, 인증된 원격 사용자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
SiteBar라는 웹 애플리케이션에서 번역 기능을 다루는 파일에 보안 결함이 있어서, 로그인한 공격자가 원하는 코드를 서버에서 실행시킬 수 있습니다. 이를 통해 서버 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to execute arbitrary PHP code via the value parameter.
📍 영향받는 시스템
SiteBar 3.3.8 이하 버전
⚔️ 공격 벡터
translator.php의 value 매개변수에 PHP 코드를 삽입하여 코드 실행
🛡️ 대응 방법
SiteBar를 3.3.9 이상으로 업그레이드 또는 translator.php에서 입력값 검증 로직 추가
🔧 검증 코드
SiteBar 설치 경로나 translator.php 파일을 찾아 버전 확인 후, 파일 내 입력값 검증 로직이 존재하는지 확인
find / -name 'translator.php' -o -name 'SiteBar' 2>/dev/null | head -5