🇰🇷 한글 설명
CS-Cart 관리 섹션의 files 함수에서 커스텀 페이지 생성 시 입력값이 적절히 필터링되지 않아, 공격자가 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 웹 기반 전자상거래 플랫폼의 관리자 권한이 있을 경우 서버 전체가 침해될 수 있습니다.
💡 쉬운 설명
CS-Cart라는 온라인 쇼핑몰 프로그램의 관리 페이지에서 사용자가 커스텀 페이지를 만들 때, 위험한 프로그래밍 코드를 몰래 삽입할 수 있는 보안 구멍입니다. 관리자 권한이 있으면 서버의 모든 정보를 탈취하거나 장악할 수 있습니다.
🇺🇸 원문 (English)
The files function in the administration section in CS-Cart 4.6.2 and earlier allows attackers to execute arbitrary PHP code via vectors involving a custom page.
📍 영향받는 시스템
CS-Cart 4.6.2 이하 모든 버전
⚔️ 공격 벡터
관리자 계정으로 로그인 후 Files 관리 섹션에서 커스텀 페이지 생성 시 PHP 코드 삽입
🛡️ 대응 방법
CS-Cart를 4.6.3 이상으로 업그레이드하거나, 관리 섹션 접근을 IP 화이트리스트로 제한
🔧 검증 코드
CS-Cart 버전이 4.6.3 이상이면 취약점 패치됨, 4.6.2 이하면 긴급 업데이트 필요
grep -r "cart_version\|\$config\['version'\]" /path/to/cart/config.php 2>/dev/null | head -1