🇰🇷 한글 설명
X2Engine X2CRM 5.0.9 이전 버전의 FileUploadsFilter 클래스에 불완전한 파일 확장자 블랙리스트 검증 취약점이 존재합니다. 인증된 사용자가 .pht 확장자의 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
X2CRM의 파일 업로드 기능이 위험한 파일 형식을 제대로 차단하지 못합니다. 로그인한 사용자가 .pht 파일을 업로드하면 서버에서 그 파일의 PHP 코드가 실행됩니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in the FileUploadsFilter class in protected/components/filters/FileUploadsFilter.php in X2Engine X2CRM before 5.0.9 allows remote authenticated users to execute arbitrary PHP code by uploading a file with a .pht extension.
📍 영향받는 시스템
X2Engine X2CRM 5.0.9 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 .pht 확장자 파일을 파일 업로드 기능을 통해 제출
🛡️ 대응 방법
X2CRM을 5.0.9 이상으로 업그레이드하거나, protected/components/filters/FileUploadsFilter.php를 수정하여 .pht, .phtml, .php3, .php4, .php5, .shtml 등 실행 가능한 모든 PHP 확장자를 블랙리스트에 추가
🔧 검증 코드
.pht 확장자가 검색되면 필터가 해당 확장자를 차단하고 있다는 의미이며, 검색되지 않으면 취약점이 존재합니다.
grep -r "pht" /path/to/x2crm/protected/components/filters/FileUploadsFilter.php 2>/dev/null | head -1