🇰🇷 한글 설명
UnoPim 2.1.5 미만 버전에서 인증된 관리자가 TinyMCE 이미지 업로드 엔드포인트를 통해 임의의 PHP 파일을 업로드할 수 있는 취약점이 존재합니다. 파일 확장자 및 MIME 타입 검증이 누락되어 있어, 공격자는 웹쉘을 업로드한 후 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 이미지 대신 악성 프로그램을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 실행하면 해커가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public storage disk and execute arbitrary operating system commands on the server by accessing the uploaded file at the URL returned in the server response.
📍 영향받는 시스템
UnoPim version < 2.1.5
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 TinyMCE 이미지 업로드 엔드포인트를 통한 PHP 웹쉘 업로드 및 실행
🛡️ 대응 방법
UnoPim을 최신 보안 패치가 적용된 2.1.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과가 'Vulnerable'이면 취약한 버전이며, 'Safe'이면 안전한 버전입니다.
php -r 'echo version_compare(get_instance()->config->item("version"), "2.1.5", "><") ? "Vulnerable" : "Safe";' 2>/dev/null || echo "Check version manually"