🇰🇷 한글 설명
Pragyan CMS 2.6.2의 cms/modules/form.lib.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals이 활성화된 환경에서 sourceFolder 또는 moduleFolder 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 프로그램이 외부에서 전달되는 파일 경로를 제대로 검증하지 않아, 해커가 악의적인 코드가 포함된 파일을 실행하도록 강제할 수 있는 문제입니다. 특정 PHP 설정이 활성화되면 더욱 위험합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in cms/modules/form.lib.php in Pragyan CMS 2.6.2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the (1) sourceFolder or (2) moduleFolder parameter.
📍 영향받는 시스템
Pragyan CMS 2.6.2 (register_globals 활성화 환경)
⚔️ 공격 벡터
sourceFolder 또는 moduleFolder 파라미터에 원격 PHP 파일의 URL을 입력하여 원격 코드 실행 유도
🛡️ 대응 방법
Pragyan CMS를 최신 버전으로 업그레이드하고 PHP에서 register_globals 설정을 비활성화하기
🔧 검증 코드
form.lib.php 파일이 존재하고 register_globals이 enabled로 표시되면 취약점 존재 가능성이 높습니다.
find / -name form.lib.php 2>/dev/null | head -1 && php -r 'echo ini_get("register_globals")?"enabled\n":"disabled\n";'