🇰🇷 한글 설명
SPAW Editor PHP Edition 2.0.8.1 이전 버전의 class/theme.class.php에서 테마 이름 처리 시 디렉토리 트래버설 취약점이 존재합니다. 공격자가 악의적인 경로 조작을 통해 시스템의 임의 파일에 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
웹 에디터 도구의 테마 설정 기능에서 경로 검증이 부족해 공격자가 상위 폴더의 파일을 접근할 수 있는 결함입니다. 이를 이용해 시스템 파일을 읽거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in class/theme.class.php in SPAW Editor PHP Edition before 2.0.8.1 has unknown impact and attack vectors, probably related to directory traversal sequences in the theme name.
📍 영향받는 시스템
SPAW Editor PHP Edition < 2.0.8.1
⚔️ 공격 벡터
../../ 등의 경로 조작 문자열을 테마 이름에 포함시켜 디렉토리 트래버설을 유발
🛡️ 대응 방법
SPAW Editor를 2.0.8.1 이상으로 즉시 업그레이드하거나 class/theme.class.php에서 입력값 검증 로직 추가
🔧 검증 코드
설치된 SPAW Editor의 위치를 파악한 후 버전 정보 파일(README, CHANGELOG 등)에서 버전 확인
find / -name 'theme.class.php' -path '*/SPAW*' 2>/dev/null