🇰🇷 한글 설명
YourPlace 1.0.1 이전 버전의 미지정 취약점으로 부적절한 인증과 임의의 PHP 코드 업로드가 가능합니다. 공격자가 이를 악용하면 웹 서버를 장악하고 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
YourPlace 프로그램의 오래된 버전이 사용자 인증을 제대로 확인하지 않습니다. 누구나 악성 파일을 업로드해서 웹 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in YourPlace before 1.0.1 has unknown impact and attack vectors, possibly related to improper authentication and the ability to upload arbitrary PHP code. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
YourPlace 1.0.1 미만 버전
⚔️ 공격 벡터
인증 우회 후 임의의 PHP 파일 업로드를 통한 원격 코드 실행
🛡️ 대응 방법
YourPlace를 1.0.1 이상 버전으로 즉시 업그레이드
🔧 검증 코드
1.0.1 이상 버전이 설치되어 있으면 안전하며, 1.0.1 미만이거나 검색되지 않으면 취약합니다.
find / -name '*yourplace*' -type f 2>/dev/null | xargs grep -l 'version\|VERSION' 2>/dev/null | head -1