🇰🇷 한글 설명
phpBB의 eXtreme Styles 모듈(XS-Mod) 2.3.1과 2.4.0의 admin_xs.php에서 발견된 디렉토리 순환 취약점으로, phpEx 파라미터에 상대경로(..)를 삽입하여 임의의 파일을 포함하고 실행할 수 있다. 인증되지 않은 원격 공격자가 서버의 모든 파일에 접근 가능하다.
💡 쉬운 설명
웹 파일 경로를 조작하는 방식으로 접근 제한된 파일을 열 수 있는 보안 문제입니다. 공격자가 서버의 중요한 파일이나 설정 파일을 읽거나 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in admin/admin_xs.php in eXtreme Styles module (XS-Mod) 2.3.1 and 2.4.0 for phpBB allows remote attackers to include and execute arbitrary files via a .. (dot dot) in the phpEx parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phpBB eXtreme Styles module (XS-Mod) 2.3.1, 2.4.0
⚔️ 공격 벡터
admin_xs.php의 phpEx 파라미터에 ../를 포함시켜 상위 디렉토리 파일에 접근
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 input validation을 강화하여 ../ 문자열 필터링
🔧 검증 코드
phpBB 설치 경로에서 admin_xs.php의 phpEx 파라미터에 대한 경로 필터링이 적용되어 있는지 확인 (패치 적용 시 ../ 문자열이 필터링됨)
grep -r 'phpEx' /path/to/phpbb 2>/dev/null | grep -E 'admin_xs|XS-Mod' | head -1