🇰🇷 한글 설명
CRE Loaded 6.2.14 이전 버전에서 PHP_SELF 변수가 부적절하게 처리되어 공격자가 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. application_top.php 파일의 미흡한 입력 검증으로 인해 발생합니다.
💡 쉬운 설명
온라인 쇼핑몰 소프트웨어(CRE Loaded)에서 웹 주소 조작으로 보안 인증을 건너뛸 수 있습니다. 이를 통해 권한 없는 공격자가 관리자 계정으로 접근할 수 있습니다.
🇺🇸 원문 (English)
CRE Loaded before 6.2.14 allows remote attackers to bypass authentication and gain administrator privileges via vectors related to a modified PHP_SELF variable, which is not properly handled by (1) includes/application_top.php and (2) admin/includes/application_top.php.
📍 영향받는 시스템
CRE Loaded v6.2.13 이하 (모든 설치)
⚔️ 공격 벡터
HTTP 요청에서 PHP_SELF 변수를 조작하여 인증 로직을 우회하고 admin 영역 접근
🛡️ 대응 방법
CRE Loaded를 6.2.14 이상으로 즉시 업그레이드하거나 application_top.php에서 $_SERVER['PHP_SELF'] 검증 로직 추가
🔧 검증 코드
CRE Loaded 설치 감지 시 'CRE Loaded installed' 출력; 미설치 시 'Not found' 출력. 설치 경로가 다르면 /var/www/html을 실제 경로로 변경 필요
test -f /var/www/html/includes/application_top.php && grep -q 'php_self' /var/www/html/includes/application_top.php && echo 'CRE Loaded installed' || echo 'Not found'