🇰🇷 한글 설명
slackero phpwcms 1.9.49 및 1.12.3 이하 버전의 Extension Check 컴포넌트에서 취약점이 발견되었습니다. POST_name 인자를 조작하여 파일을 제한 없이 업로드할 수 있는 취약점으로, 원격 공격자가 악성 파일을 업로드할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 특정 입력창을 조작하여 허용되지 않은 파일을 마음대로 올릴 수 있는 문제입니다. 이를 통해 악성 프로그램을 설치하거나 사이트를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw has been found in slackero phpwcms up to 1.9.49/1.12.3. This issue affects some unknown processing of the file include/inc_front/content/cnt23.article.inc.php of the component Extension Check. This manipulation of the argument POST_name causes unrestricted upload. The attack can be initiated remotely. Upgrading to version 1.9.50 and 1.12.4 is capable of addressing this issue. Patch name: 118c978430f5a9668b30535f6e592c7ae8df711f/f4c136b467565b2d16ebe2b8276b9a03547a9a69/8571cb47df8d66804d1eb88ae3d1ab4fb513e1e7. Upgrading the affected component is recommended.
📍 영향받는 시스템
slackero phpwcms 1.9.49 이하 및 1.12.3 이하 버전
⚔️ 공격 벡터
원격에서 POST_name 인자 조작을 통한 파일 업로드 공격
🛡️ 대응 방법
phpwcms 버전을 1.9.50 또는 1.12.4 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 취약한 버전 범위(1.9.49 이하 또는 1.12.3 이하)에 해당하면 취약한 상태입니다.
php -r 'echo "1.9.49";' | grep -E '1.9.49|1.12.3'