🇰🇷 한글 설명
CMSimple 5.4에서 인증된 로컬 파일 포함 취약점이 발견되어 원격 공격자가 PHP 세션 파일을 조작하고 임의의 코드를 실행할 수 있음
💡 쉬운 설명
CMSimple 5.4의 취약점으로 인해 공격자가 PHP 세션 파일을 조작하여 악의적인 코드를 실행할 수 있습니다. 이는 함수 파일 경로를 변경하고 세션 파일 업로드를 통해 악의적인 PHP 코드를 업로드할 수 있습니다.
🇺🇸 원문 (English)
CMSimple 5.4 contains an authenticated local file inclusion vulnerability that allows remote attackers to manipulate PHP session files and execute arbitrary code. Attackers can leverage the vulnerability by changing the functions file path and uploading malicious PHP code through session file upload mechanisms.
⚔️ 공격 벡터
인증된 사용자가 함수 파일 경로를 변경하고 악의적인 PHP 코드를 업로드하여 세션 파일을 조작
🛡️ 대응 방법
최신 버전의 CMSimple을 업데이트하거나, 함수 파일 경로를 변경하지 못하도록 설정하고, 세션 파일 업로드를 제한