CVE-2025-50881

요약

The `flow/admin/moniteur.php` script in Use It Flow administration website before 10.0.0 is vulnerable to Remote Code Execution. When handling GET requests, the script takes user-supplied input from the `action` URL parameter, performs insufficient validation, and incorporates this input into a string that is subsequently executed by the `eval()` function. Although a `method_exists()` check is performed, it only validates the part of the user input *before* the first parenthesis `(`, allowing an attacker to append arbitrary PHP code after a valid method call structure. Successful exploitation allows an unauthenticated or trivially authenticated attacker to execute arbitrary PHP code on the server with the privileges of the web server process. 10.0.0 이전 버전의 Use It Flow 관리 웹사이트에 포함된 `flow/admin/moniteur.php` 스크립트에는 원격 코드 실행(Remote Code Execution) 취약점이 있습니다. 이 스크립트는 GET 요청을 처리할 때 `action` URL 매개변수에서 사용자 입력을 받아 충분하지 않은 검증을 수행한 후, 이 입력을 `eval()` 함수에 의해 실행되는 문자열에 포함시킵니다. `method_exists()` 검사가 수행되지만, 이 검사는 첫 번째 괄호 `(` *이전*의 사용자 입력 부분만 검증하므로, 공격자는 유효한 메서드 호출 구조 뒤에 임의의 PHP 코드를 추가할 수 있습니다. 이 취약점을 성공적으로 악용하면 인증되지 않았거나 간단한 인증만으로도 공격자가 웹 서버 프로세스의 권한으로 서버에서 임의의 PHP 코드를 실행할 수 있습니다.

• CVE-2025-50881PoC

  API SAS 사용 흐름 RCE