🇰🇷 한글 설명
Kontakt Formular 1.4의 includes/function.php에서 root_path 파라미터의 입력값 검증 부재로 인한 PHP RFI(Remote File Inclusion) 취약점입니다. 공격자는 악의적인 PHP 파일 URL을 주입하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 URL에서 파일을 무분별하게 불러오는 문제입니다. 공격자가 악성 코드를 실행하도록 조작할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/function.php in Kontakt Formular 1.4 allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter.
📍 영향받는 시스템
Kontakt Formular 버전 1.4 이하
⚔️ 공격 벡터
root_path 파라미터에 외부 PHP 파일 URL을 입력하여 원격 코드 실행 수행
🛡️ 대응 방법
Kontakt Formular을 최신 버전으로 업그레이드하거나 입력값 검증 패치 적용
🔧 검증 코드
취약한 function.php 파일이 시스템에 존재하고 root_path 파라미터를 포함하면 취약점이 있으며, 버전 업그레이드가 필요합니다.
find /var/www -path '*kontakt*' -name 'function.php' -exec grep -l 'root_path' {} \; 2>/dev/null