🇰🇷 한글 설명
PmWiki 2.2.35 이전의 PageListSort 함수에서 pagelist 지시자의 order 파라미터에 포함된 PHP 코드가 필터링 없이 실행되어 원격 코드 실행이 가능합니다. create_function 함수의 동적 호출로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
PmWiki 웹사이트에서 검색 정렬 기능을 악용하여 악의적인 코드를 실행할 수 있습니다. 웹사이트 운영자가 로그인 없이 공격자가 악의적인 코드를 서버에서 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
The PageListSort function in scripts/pagelist.php in PmWiki 2.x before 2.2.35 allows remote attackers to execute arbitrary code via PHP sequences in a crafted order parameter in a pagelist directive, leading to unintended use of the PHP create_function function.
📍 영향받는 시스템
PmWiki 2.0 ~ 2.2.34 (2.2.35 이상 제외)
⚔️ 공격 벡터
pagelist 지시자의 order 파라미터에 PHP 페이로드를 주입하는 GET/POST 요청
🛡️ 대응 방법
PmWiki를 2.2.35 이상으로 업그레이드하거나 pagelist 플러그인 비활성화
🔧 검증 코드
create_function 호출이 발견되면 취약한 버전이므로 업그레이드 필요; 발견되지 않으면 패치됨
grep -r 'create_function' /path/to/pmwiki/scripts/pagelist.php 2>/dev/null | head -1