🇰🇷 한글 설명
Thelia v2.6.0의 스토어 배너 업로드 기능에서 클라이언트가 제공하는 MIME 타입에만 의존하여 파일 형식을 검증하는 미흡한 보안 결함이 발견되었습니다. 관리자 권한을 가진 공격자는 이미지로 위장한 PHP 파일을 업로드하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
이미지 파일만 올려야 하는 곳에 악성 코드가 담긴 파일을 이미지인 척 속여서 올릴 수 있는 문제입니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
In Thelia v2.6.0, the store banner upload feature performs insufficient filetype validation that relies exclusively on client‑supplied MIME types. An attacker with administrative access can upload a PHP file disguised as an image to bypass validation and achieve remote code execution on the underlying server.
⚔️ 공격 벡터
관리자 권한을 이용한 MIME 타입 위조 파일 업로드
🛡️ 대응 방법
서버 측에서 파일 확장자 및 실제 파일 콘텐츠(Magic Bytes)를 검증하도록 업데이트하거나 패치 적용
🔧 검증 코드
출력 결과에 'v2.6.0'이 포함되어 있다면 해당 취약한 버전이 설치된 상태입니다.
curl -s http://<target_url>/path/to/thelia/version | grep -E 'v2.6.0'