🇰🇷 한글 설명
VirtueMart 1.0.13 이전 버전에 미지정된 취약점이 존재하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 명시되지 않은 벡터를 통해 악용되며, 웹 서버의 완전한 제어를 초래할 수 있습니다.
💡 쉬운 설명
VirtueMart 온라인 쇼핑몰 프로그램의 1.0.13 이전 버전에 숨겨진 보안 구멍이 있어서 인터넷을 통해 나쁜 코드를 몰래 실행할 수 있습니다. 관리자도 모르는 사이에 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in VirtueMart before 1.0.13 allows remote attackers to execute arbitrary PHP code via unspecified vectors.
📍 영향받는 시스템
VirtueMart 1.0.13 이전 모든 버전
⚔️ 공격 벡터
네트워크 기반 원격 공격을 통한 미지정 벡터의 PHP 코드 주입
🛡️ 대응 방법
VirtueMart를 1.0.13 이상 버전으로 즉시 업그레이드하고 시스템 재시작
🔧 검증 코드
VirtueMart 버전이 1.0.13 미만이면 취약함; 1.0.13 이상이면 패치됨
grep -r 'define.*VIRTUEMART_VERSION' /var/www 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'