🇰🇷 한글 설명
WebMaid CMS 0.2-6 베타 이전 버전에서 template, menu, events, SITEROOT, modules, copyright 등 여러 매개변수를 통한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 원격 실행 가능.
💡 쉬운 설명
WebMaid CMS의 여러 설정 파라미터가 외부 파일을 검증 없이 로드하는 취약점. 해커가 악성 PHP 코드를 포함한 외부 URL을 입력하여 웹 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in WebMaid CMS 0.2-6 Beta and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) template, (2) menu, (3) events, and (4) SITEROOT parameters to template/babyweb/index.php; the (5) modules and (6) copyright parameters to template/calm/footer.php; the (7) menu parameter to template/calm/top.php; and the (8) modules, (9) copyright, and (10) menu parameters to template/wm025/footer.php.
📍 영향받는 시스템
WebMaid CMS 버전 0.2-6 Beta 이전 모든 버전 (template/babyweb, template/calm, template/wm025 디렉토리의 PHP 파일)
⚔️ 공격 벡터
index.php, footer.php, top.php의 template, menu, events, SITEROOT, modules, copyright 파라미터에 악의적인 원격 PHP 파일 URL 삽입
🛡️ 대응 방법
WebMaid CMS를 최신 버전으로 업그레이드하거나, allow_url_include PHP 설정 비활성화, 입력값 검증 및 화이트리스트 기반 파일 포함 정책 적용
🔧 검증 코드
WebMaid CMS가 설치된 경로에서 취약한 PHP 파일 존재 여부 확인 후 해당 파일에서 $_GET, $_POST 파라미터로 include/require 사용하는 부분 검토
find /var/www -name 'index.php' -o -name 'footer.php' -o -name 'top.php' 2>/dev/null | xargs grep -l 'template\|modules\|copyright' | head -20