🇰🇷 한글 설명
Drupal 4.5.0에서 4.5.3, 그리고 4.6.0 및 4.6.1 버전에서 발생하는 취약점입니다. 원격 공격자가 공개 댓글이나 게시글을 통해 임의의 PHP 코드를 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
웹사이트 게시판이나 댓글창에 악성 코드를 입력해 서버를 마음대로 조종할 수 있는 문제입니다. 특별한 권한 없이도 누구나 공격이 가능합니다.
🇺🇸 원문 (English)
Unknown vulnerability in Drupal 4.5.0 through 4.5.3, 4.6.0, and 4.6.1 allows remote attackers to execute arbitrary PHP code via a public comment or posting.
📍 영향받는 시스템
Drupal 4.5.0 ~ 4.5.3, 4.6.0, 4.6.1
⚔️ 공격 벡터
공개 댓글 또는 게시물 작성을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Drupal로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 버전 번호가 출력되면 취약한 버전이 설치된 것입니다.
grep -r 'Drupal version' . | grep -E '4\.5\.[0-3]|4\.6\.[0-1]'