🇰🇷 한글 설명
Pluck CMS 4.7.20-dev 버전에서 인증된 공격자가 albums 모듈 디렉토리에 조작된 PHP 파일을 업로드하거나 생성할 수 있습니다. 공격자는 albums.site.php의 모듈 라우팅 로직을 통해 해당 파일에 접근할 수 있으며, GET 파라미터를 이용해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 악성 파일을 서버에 몰래 올린 뒤, 이를 실행시켜 서버를 마음대로 조종할 수 있는 취약점입니다. 공격자가 명령어를 입력하면 서버가 그대로 실행되어 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
In Pluck CMS 4.7.20-dev, an authenticated attacker can upload or create a crafted PHP file under the albums module directory and access it via the module routing logic in albums.site.php, resulting in arbitrary command execution through a GET parameter.
📍 영향받는 시스템
Pluck CMS 4.7.20-dev
⚔️ 공격 벡터
인증된 사용자가 조작된 PHP 파일을 업로드한 후 GET 파라미터를 통해 원격 명령 실행(RCE)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, albums 모듈의 파일 업로드 권한을 엄격히 제한하십시오.
🔧 검증 코드
명령어 결과로 해당 파일이 발견되고, 해당 경로에 쓰기 권한이 있는 경우 취약할 가능성이 높습니다.
find /var/www/html -name 'albums.site.php' -exec grep -l 'albums' {} +