🇰🇷 한글 설명
axiomthemes IPharm 1.2.3 이하 버전에서 PHP include/require 문의 파일명 제어가 부적절하여 로컬/원격 파일 포함(LFI/RFI) 공격을 허용합니다. 공격자는 조작된 입력값을 통해 임의의 파일을 포함시키거나 악성 코드를 실행할 수 있습니다. CVSS 8.1로 심각한 수준의 취약점입니다.
💡 쉬운 설명
IPharm이 사용자 입력을 제대로 검증하지 않아 공격자가 서버의 민감한 파일을 읽거나 악성 코드를 실행할 수 있습니다. 버전 1.2.3 이하를 사용 중이면 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes IPharm ipharm allows PHP Local File Inclusion.This issue affects IPharm: from n/a through <= 1.2.3.
📍 영향받는 시스템
axiomthemes IPharm 버전 1.2.3 이하
⚔️ 공격 벡터
악의적으로 조작된 파일 경로를 PHP include/require 함수에 전달하여 임의 파일 포함 실행
🛡️ 대응 방법
IPharm을 1.2.4 이상으로 업데이트하고 모든 파일 포함 관련 입력값 검증 강화
🔧 검증 코드
설치된 IPharm 디렉토리와 버전 정보를 확인합니다. 1.2.3 이하 버전이 발견되면 업데이트 필요
find /var/www -name 'ipharm' -o -name 'IPharm' 2>/dev/null | head -5 && grep -r "version.*1\.2\.[0-3]" /var/www 2>/dev/null