🇰🇷 한글 설명
LOCKON EC-CUBE 2.11.2부터 2.12.4까지 버전에서 SC_CheckError.php와 SC_FormParam.php의 부족한 입력 검증으로 인해 공격자가 PHP 코드를 주입 및 실행할 수 있는 원격 코드 실행 취약점입니다.
💡 쉬운 설명
EC-CUBE 온라인 쇼핑 시스템에서 사용자 입력을 제대로 검증하지 않아 악성 코드를 삽입하여 서버를 제어할 수 있는 심각한 보안 결함입니다. 웹사이트 관리 기능의 데이터 처리 과정에서 발생합니다.
🇺🇸 원문 (English)
LOCKON EC-CUBE 2.11.2 through 2.12.4 allows remote attackers to conduct unspecified PHP code-injection attacks via a crafted string, related to data/class/SC_CheckError.php and data/class/SC_FormParam.php.
📍 영향받는 시스템
LOCKON EC-CUBE 2.11.2 ~ 2.12.4
⚔️ 공격 벡터
SC_CheckError.php 및 SC_FormParam.php를 통한 조작된 문자열 매개변수로 PHP 코드 주입
🛡️ 대응 방법
EC-CUBE를 2.12.5 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
반환된 버전이 2.11.2~2.12.4 범위면 취약, 2.12.5 이상이면 보안 업데이트됨
grep -r 'ECCUBE_VERSION\|EC_VERSION' /var/www/html 2>/dev/null | head -1