🇰🇷 한글 설명
fuelthemes PeakShops에서 파일명 제어 부족으로 인한 PHP 원격/로컬 파일 포함 취약점입니다. 공격자는 부적절하게 검증되지 않은 include/require 구문을 통해 악의적인 PHP 파일을 실행하거나 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 불러오기 기능에 보안 결함이 있어 공격자가 악의적인 파일을 실행하거나 시스템 파일을 읽을 수 있습니다. 웹사이트 전체 장악으로 이어질 수 있는 심각한 취약점입니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in fuelthemes PeakShops peakshops allows PHP Local File Inclusion.This issue affects PeakShops: from n/a through < 1.5.9.
📍 영향받는 시스템
fuelthemes PeakShops 1.5.9 미만 모든 버전
⚔️ 공격 벡터
파일명 파라미터의 입력 검증 부재를 이용하여 include/require 구문에 악의적인 파일 경로(예: ../../../../etc/passwd 또는 원격 URL) 삽입
🛡️ 대응 방법
PeakShops를 1.5.9 이상 버전으로 즉시 업그레이드하고 정기적인 보안 패치 적용
🔧 검증 코드
추출된 버전이 1.5.9 미만이면 취약점 존재 - 해당 버전은 즉시 업그레이드 필요
grep -r "Version" /path/to/peakshops/ 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1