🇰🇷 한글 설명
PHP Multiple Newsletters 2.7에서 magic_quotes_gpc가 비활성화될 때 lang 매개변수에 '..' 입력을 통해 디렉토리 트래버설 공격이 가능한 취약점입니다. 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 파일을 불러올 때 경로를 제대로 검증하지 않아서, 공격자가 '..' 기호를 이용해 의도하지 않은 파일을 열 수 있는 문제입니다. 이를 통해 서버의 비밀 파일이나 악성 파일을 실행당할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in PHP Multiple Newsletters 2.7, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter.
📍 영향받는 시스템
PHP Multiple Newsletters 2.7 (magic_quotes_gpc 비활성화 환경)
⚔️ 공격 벡터
GET 요청의 lang 파라미터에 '../' 패턴 입력으로 상위 디렉토리 접근 후 임의 파일 포함
🛡️ 대응 방법
PHP Multiple Newsletters를 최신 버전으로 업그레이드하고, 입력값 검증(화이트리스트) 및 magic_quotes_gpc 활성화 고려
🔧 검증 코드
설치된 Multiple Newsletters 경로가 표시되면 해당 버전을 확인하여 2.7 이하인지 점검하세요.
grep -r 'multiple.*newsletters' /var/www/html 2>/dev/null | head -1