🇰🇷 한글 설명
baserCMS4 스타일의 애드온을 baserCMS5 스타일로 변환하는 과정에서 BcAddonMigrator가 애드온의 'config.php' 파일을 포함하며 해당 PHP 코드를 실행합니다. 이로 인해 관리자 권한을 가진 사용자가 시스템의 임의 파일을 읽거나 삭제할 수 있는 취약점이 발생합니다.
💡 쉬운 설명
애드온을 업데이트하는 과정에서 악의적으로 작성된 설정 파일이 자동으로 실행될 수 있는 문제입니다. 이를 통해 관리자가 의도치 않게 시스템의 중요한 파일을 읽거나 지워버릴 위험이 있습니다.
🇺🇸 원문 (English)
When converting baserCMS4-style addons to baserCMS5-style ones,
BcAddonMigrator includes "config.php" from the addon, which means the PHP code in the file is executed.
Arbitrary files on the system may be read or deleted by an administrative user.
📍 영향받는 시스템
baserCMS (BcAddonMigrator를 사용하는 버전)
⚔️ 공격 벡터
악성 PHP 코드가 포함된 config.php 파일을 애드온에 포함시켜 마이그레이션 프로세스를 유도함
🛡️ 대응 방법
BcAddonMigrator가 config.php를 실행하지 않도록 패치하거나, 신뢰할 수 없는 애드온의 마이그레이션을 금지함
🔧 검증 코드
해당 파일이 존재하고 마이그레이션 기능이 활성화되어 있다면 취약점에 노출될 가능성이 있습니다.
find / -name "BcAddonMigrator.php" 2>/dev/null