🇰🇷 한글 설명
PrestaShop용 Google Merchant Center Feed (gmfeed) 모듈의 feed.php 엔드포인트에서 인증되지 않은 사용자가 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자는 요청 파라미터를 조작하여 파일 이름, 경로, 확장성 및 내용을 제어할 수 있으며, 이를 통해 임의의 PHP 코드를 실행하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트에 몰래 악성 파일을 심을 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커는 웹사이트를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Google Merchant Center Feed (gmfeed) module for PrestaShop is vulnerable to unauthenticated arbitrary file write in the feed.php endpoint. An unauthenticated attacker can send a crafted request that controls the output file name, path, extension, and content through request parameters. Due to the lack of authentication and input validation, the request is processed successfully, allowing an attacker to write and execute arbitrary PHP code, resulting in remote code execution (RCE).
This issue was fixed in version 2.3.9.
📍 영향받는 시스템
PrestaShop Google Merchant Center Feed (gmfeed) module (version 2.3.9 미만)
⚔️ 공격 벡터
인증되지 않은 공격자가 feed.php 엔드포인트에 조작된 요청을 보내 임의의 PHP 파일을 생성 및 실행
🛡️ 대응 방법
해당 모듈을 최신 버전인 2.3.9 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.3.9 미만이면 취약한 상태이며, 2.3.9 이상이면 안전합니다.
composer show prestashop/gmfeed 2>/dev/null | grep -E 'versions'