🔍 CVE-2010-4939

📍 영향받는 시스템

MailForm 1.2 이하 버전을 사용하는 PHP 웹 애플리케이션

⚔️ 공격 벡터

theme 매개변수에 공격자가 준비한 원격 URL을 넣어 index.php 요청을 보내 임의 PHP 코드를 실행

🛡️ 대응 방법

MailForm을 최신 버전으로 업데이트하거나 해당 프로그램을 제거하고, PHP의 allow_url_include 설정을 Off로 유지하며 theme 매개변수를 화이트리스트로 검증

🔧 검증 코드

결과에 MailForm의 index.php 경로가 출력되면 해당 파일이 존재하는 것이므로 버전 확인 후 theme 매개변수 검증 여부를 점검하고, 아무것도 출력되지 않으면 해당 파일이 없는 것입니다.

find / -name index.php -path '*mailform*' 2>/dev/null | xargs grep -l 'theme' 2>/dev/null

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어