🇰🇷 한글 설명
phpMyBackupPro 2.5 이하 버전에서 사용자 설정 파일의 입력값을 적절히 검증하지 않는 취약점입니다. 인증된 공격자가 특수 제작된 문자열을 저장하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
백업 소프트웨어의 설정을 저장할 때 위험한 코드가 그대로 저장되는 문제입니다. 로그인한 사용자가 악의적인 명령을 주입하면 서버가 자동으로 실행합니다.
🇺🇸 원문 (English)
phpMyBackupPro 2.5 and earlier does not properly sanitize input strings, which allows remote authenticated users to execute arbitrary PHP code by storing a crafted string in a user configuration file.
📍 영향받는 시스템
phpMyBackupPro 버전 2.5 이하
⚔️ 공격 벡터
인증된 사용자가 사용자 설정 파일에 PHP 코드를 주입하여 원격 코드 실행 달성
🛡️ 대응 방법
phpMyBackupPro를 최신 버전으로 업그레이드하거나 입력값 검증 및 새니타이제이션 패치 적용
🔧 검증 코드
설치된 백업 소프트웨어를 찾아 버전을 확인하고, 2.5 이하 버전이 있으면 업그레이드 필요
find / -name '*phpMyBackupPro*' -o -name '*backup*' 2>/dev/null | grep -i 'backup' | head -5