🇰🇷 한글 설명
choicehomemortgage AI Mortgage Calculator에서 PHP include/require 문의 파일명이 적절히 검증되지 않아 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자는 이 취약점을 악용하여 시스템의 민감한 파일을 읽거나 원격 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않고 파일을 불러들이는 문제입니다. 공격자가 시스템 파일을 접근하거나 악성 파일을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in choicehomemortgage AI Mortgage Calculator allows PHP Local File Inclusion. This issue affects AI Mortgage Calculator: from n/a through 1.0.1.
📍 영향받는 시스템
AI Mortgage Calculator 1.0.1 이하 모든 버전
⚔️ 공격 벡터
PHP include/require에 전달되는 파일경로 파라미터를 조작하여 임의 파일 포함 유도
🛡️ 대응 방법
AI Mortgage Calculator를 1.0.2 이상으로 업그레이드하고, 파일명 입력값에 대한 화이트리스트 검증을 추가로 구현
🔧 검증 코드
응답에서 AI Mortgage Calculator 설치 경로가 나타나면 해당 버전을 확인 후 1.0.1 이하인 경우 즉시 업그레이드 필요
find / -name '*mortgage*' -o -name '*choice*' 2>/dev/null | head -20