🇰🇷 한글 설명
slackero phpwcms 1.9.45/1.10.8 이하 버전의 Feedimport 모듈에 역직렬화 취약점이 존재합니다. 공격자가 cnt_text 파라미터를 조작하여 원격 코드 실행이 가능하며 공개된 익스플로잇이 존재합니다. 버전 1.9.46, 1.10.9 이상으로 업그레이드하여 해결할 수 있습니다.
💡 쉬운 설명
phpwcms의 피드 가져오기 기능에 보안 구멍이 있어 해커가 원격으로 악의적인 명령을 실행할 수 있습니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
A vulnerability was detected in slackero phpwcms up to 1.9.45/1.10.8. The impacted element is an unknown function of the file include/inc_module/mod_feedimport/inc/processing.inc.php of the component Feedimport Module. Performing manipulation of the argument cnt_text results in deserialization. The attack can be initiated remotely. The exploit is now public and may be used. Upgrading to version 1.9.46 and 1.10.9 is sufficient to resolve this issue. The patch is named 41a72eca0baa9d9d0214fec97db2400bc082d2a9. It is recommended to upgrade the affected component.
📍 영향받는 시스템
slackero phpwcms 1.9.45 이하, 1.10.8 이하 버전
⚔️ 공격 벡터
원격 공격(Remote), Feedimport Module의 cnt_text 파라미터 역직렬화(Deserialization) 공격
🛡️ 대응 방법
slackero phpwcms를 1.9.46 이상 또는 1.10.9 이상으로 업그레이드
🔧 검증 코드
파일이 존재하면 phpwcms가 설치되어 있습니다. 설치된 버전이 1.9.46 미만이거나 1.10.9 미만이면 취약합니다.
test -f /var/www/html/phpwcms/include/inc_module/mod_feedimport/inc/processing.inc.php && echo 'Component found - verify version' || echo 'Not installed'