🇰🇷 한글 설명
PivotX 2.3.9 이전 버전의 fileupload.php에서 파일 업로드 검증이 불충분하여, 인증된 사용자가 .php 또는 .php# 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일에 임의의 PHP 코드를 포함시켜 웹 서버에서 실행시킬 수 있어 서버 전체가 장악될 수 있습니다.
💡 쉬운 설명
PivotX 관리자가 위험한 프로그램 파일을 업로드하면 자동으로 실행되어 웹사이트가 해킹됩니다. 파일 형식 검사가 약해서 .php 확장자 파일이 통과할 수 있습니다.
🇺🇸 원문 (English)
Multiple unrestricted file upload vulnerabilities in fileupload.php in PivotX before 2.3.9 allow remote authenticated users to execute arbitrary PHP code by uploading a file with a (1) .php or (2) .php# extension, and then accessing it via unspecified vectors.
📍 영향받는 시스템
PivotX 2.3.8 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 PHP 셸 코드를 포함한 .php 또는 .php# 파일을 업로드 후 브라우저에서 접근하여 실행
🛡️ 대응 방법
PivotX를 2.3.9 이상으로 업그레이드하거나 uploads 디렉토리에서 PHP 실행 비활성화
🔧 검증 코드
fileupload.php가 발견되고 버전 확인 시 2.3.8 이하면 취약하며, 즉시 2.3.9로 업그레이드 필요
find / -name 'fileupload.php' 2>/dev/null | xargs grep -l 'PivotX' | head -1 && grep -i 'version' /path/to/pivot/version.txt 2>/dev/null