🇰🇷 한글 설명
Falco Solutions PHPPageBuilder v0.31.0의 pagemanager/pagebuilder 모듈에서 제한 없는 파일 업로드 취약점이 발견되었습니다. 업로드되는 파일 유형 및 실행 가능한 콘텐츠에 대한 검증이 불충분하여, 원격 공격자가 임의의 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
웹사이트의 페이지 제작 도구에 보안 구멍이 있어, 해커가 악성 파일을 몰래 올릴 수 있습니다. 이 파일을 통해 해커가 서버를 마음대로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Falco Solutions PHPPageBuilder v0.31.0 contains an unrestricted file upload vulnerability in the pagemanager/pagebuilder module that allows remote attackers to upload arbitrary files and achieve remote code execution. The vulnerability exists due to insufficient validation of uploaded file types and executable content.
📍 영향받는 시스템
Falco Solutions PHPPageBuilder v0.31.0 및 pagemanager/pagebuilder 모듈 사용 시스템
⚔️ 공격 벡터
검증되지 않은 파일 업로드 기능을 통한 악성 스크립트(웹쉘 등) 업로드 및 실행
🛡️ 대응 방법
업로드 파일의 확장자 및 MIME 타입 검증 로직을 강화하고, 업로드 디렉토리의 실행 권한을 제거하십시오.
🔧 검증 코드
명령어 결과에 PHPPageBuilder 버전이 0.31.0으로 나타나면 해당 취약점에 노출된 상태입니다.
find / -name 'PHPPageBuilder' -type d 2>/dev/null | xargs grep -r 'version' | grep '0.31.0'