🇰🇷 한글 설명
CS-Cart 4.3.9 이하 버전과 CS-Cart Multi-Vendor 4.3.9 이하 버전에 번들된 Twigmo에서 원격으로 인증된 사용자가 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 이를 악용하여 웹 애플리케이션의 전체 제어권을 획득할 수 있습니다.
💡 쉬운 설명
CS-Cart 쇼핑몰 플러그인에서 로그인한 사용자가 서버에서 위험한 명령을 직접 실행할 수 있는 보안 결함입니다. 공격자는 이를 이용해 서버 전체를 장악하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Twigmo bundled with CS-Cart 4.3.9 and earlier and Twigmo bundled with CS-Cart Multi-Vendor 4.3.9 and earlier allow remote authenticated users to execute arbitrary PHP code on the servers.
📍 영향받는 시스템
CS-Cart 4.3.9 이하, CS-Cart Multi-Vendor 4.3.9 이하 (Twigmo 모듈 포함)
⚔️ 공격 벡터
인증된 사용자가 Twigmo 모듈의 PHP 코드 실행 기능을 악용한 원격 코드 실행(RCE)
🛡️ 대응 방법
CS-Cart를 4.4.0 이상으로 업그레이드하거나 Twigmo 모듈을 완전히 제거
🔧 검증 코드
Twigmo 디렉토리나 관련 파일이 발견되면 영향받는 시스템이므로 즉시 업그레이드 또는 제거 필요
find / -type d -name twigmo 2>/dev/null; grep -r "Twigmo" /var/www/ 2>/dev/null | head -5