🔍 CVE-2008-1060

7.5
CVSS Score
HIGH
2008-02-28
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

WordPress Sniplets 플러그인의 modules/execute.php에서 text 파라미터에 대한 검증 부재로 인한 eval injection 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

WordPress 플러그인에서 사용자 입력을 검증하지 않고 PHP 코드를 실행하는 부분이 있습니다. 공격자가 악의적인 코드를 삽입하면 서버에서 실행됩니다.

🇺🇸 원문 (English)

Eval injection vulnerability in modules/execute.php in the Sniplets 1.1.2 and 1.2.2 plugin for WordPress allows remote attackers to execute arbitrary PHP code via the text parameter.

📍 영향받는 시스템

Sniplets plugin for WordPress versions 1.1.2, 1.2.2

⚔️ 공격 벡터

HTTP POST/GET 요청의 text 파라미터를 통해 execute.php에 PHP 코드 삽입

🛡️ 대응 방법

플러그인을 최신 버전으로 업데이트하거나 취약한 플러그인 제거 및 PHP eval() 함수를 사용하지 않는 플러그인으로 대체

🔧 검증 코드

명령어에서 eval() 함수 사용이 나타나면 플러그인이 설치되어 있고 취약할 가능성이 높습니다. 버전 확인은 플러그인의 readme.txt 또는 index.php의 Version 주석으로 확인하세요.

Shell / Script 
grep -r 'eval\s*(' /path/to/wordpress/wp-content/plugins/sniplets/ 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP