🇰🇷 한글 설명
CuteEditor for PHP (Rich Text Editor) 6.6 버전에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 웹 루트 디렉토리에 임의의 파일을 작성할 수 있다.
💡 쉬운 설명
CuteEditor for PHP의 browse template 기능에서 디렉토리 트래버설 취약점이 발생하여, 공격자가 임의의 파일을 웹 루트 디렉토리에 작성할 수 있다. 이는 ServerMapPath() 함수를 악용하여 업로드된 HTML 파일을 이름을 변경하여 취약점을 이용할 수 있다.
🇺🇸 원문 (English)
CuteEditor for PHP (now referred to as Rich Text Editor) 6.6 contains a directory traversal vulnerability in the browse template feature that allows attackers to write files to arbitrary web root directories. Attackers can exploit the ServerMapPath() function by renaming uploaded HTML files using directory traversal sequences to write files outside the intended template directory.
📍 영향받는 시스템
CuteEditor for PHP (Rich Text Editor) 6.6 버전
⚔️ 공격 벡터
공격자는 업로드된 HTML 파일의 이름을 변경하여 디렉토리 트래버설 시퀀스를 사용하여 임의의 웹 루트 디렉토리에 파일을 작성할 수 있다.
🛡️ 대응 방법
최신 버전의 CuteEditor for PHP를 업데이트하거나, ServerMapPath() 함수를 사용하지 않는 대체 솔루션을 구현한다.