🇰🇷 한글 설명
Thelia v2.6.0의 문서 업데이트 엔드포인트에서 실행 가능한 파일 유형에 대한 검증이 누락되었습니다. 관리자 권한을 가진 공격자는 이 취약점을 악용하여 악성 PHP 스크립트와 같은 임의의 실행 파일을 업로드하고 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
문서를 수정하는 기능에서 보안 검사가 제대로 이루어지지 않아 위험한 파일을 올릴 수 있는 문제입니다. 공격자가 이 점을 이용해 서버를 마음대로 조종할 수 있는 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
In Thelia v2.6.0, the document upload endpoint properly blocks the upload of executable file types, but the document update endpoint does not perform the same validation. An attacker with administrative Thelia permissions can exploit this vulnerability to upload arbitrary executable files, such as malicious PHP scripts, to achieve remote code execution on the underlying server.
⚔️ 공격 벡터
관리자 권한을 이용한 문서 업데이트 엔드포인트를 통한 악성 실행 파일 업로드
🛡️ 대응 방법
문서 업데이트 엔드포인트에 파일 확장자 및 유형 검증 로직을 추가하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력 결과가 'Vulnerable'이면 취약한 버전인 2.6.0이 설치된 상태입니다.
php -r 'echo "Thelia version: 2.6.0\n";' | grep -q '2.6.0' && echo 'Vulnerable' || echo 'Not Vulnerable'