🇰🇷 한글 설명
Oliver Seidel cforms 워드프레스 플러그인의 cforms-css.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. tm 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, 버전 7.3에서는 tm 파라미터가 없어 영향을 받지 않습니다.
💡 쉬운 설명
워드프레스 플러그인의 입력값 검증 부족으로 인해 공격자가 악의적인 파일을 웹서버에 포함시켜 실행할 수 있습니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in cforms-css.php in Oliver Seidel cforms (contactforms), a Wordpress plugin, allows remote attackers to execute arbitrary PHP code via a URL in the tm parameter. NOTE: CVE disputes this issue for 7.3, since there is no tm parameter, and the code exits with a fatal error due to a call to an undefined function
📍 영향받는 시스템
cforms (contactforms) 플러그인 버전 7.3 이전 모든 버전
⚔️ 공격 벡터
cforms-css.php의 tm 파라미터에 원격 URL을 주입하여 악성 PHP 파일 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 제거, 또는 tm 파라미터 입력값 검증 강화
🔧 검증 코드
grep 결과가 나타나면 해당 버전에서 tm 파라미터를 검증 없이 사용 중이므로 취약함을 의미합니다.
grep -n '\$_.*tm' wp-content/plugins/cforms/cforms-css.php 2>/dev/null | head -1