🔍 CVE-2021-47736

8.8
CVSS Score
HIGH
2025-12-23
2025-12-23 20:15
✅ 완료

🇰🇷 한글 설명

CMSimple_XH 1.7.4에서 인증된 원격 코드 실행 취약점이 발견되었습니다. 관리자 사용자는 콘텐츠 편집 기능을 통해 악의적인 PHP 파일을 업로드할 수 있으며, CSRF 토큰 메커니즘을 악용하여 임의의 명령을 실행할 수 있는 PHP 셸 파일을 생성할 수 있습니다.

💡 쉬운 설명

CMSimple_XH 1.7.4에서 관리자 사용자가 악의적인 PHP 파일을 업로드하여 서버에서 임의의 명령을 실행할 수 있는 취약점이 있습니다. 공격자는 CSRF 토큰 메커니즘을 악용하여 PHP 셸 파일을 생성할 수 있습니다. 이 취약점은 높은 심각도를 가지고 있습니다.

🇺🇸 원문 (English)

CMSimple_XH 1.7.4 contains an authenticated remote code execution vulnerability in the content editing functionality that allows administrative users to upload malicious PHP files. Attackers with valid credentials can exploit the CSRF token mechanism to create a PHP shell file that enables arbitrary command execution on the server.

📍 영향받는 시스템

CMSimple_XH 1.7.4

⚔️ 공격 벡터

공격자는 관리자 계정의 자격증명을 사용하여 콘텐츠 편집 기능을 악용하고, CSRF 토큰 메커니즘을 통해 PHP 셸 파일을 생성할 수 있습니다.

🛡️ 대응 방법

CMSimple_XH를最新 버전으로 업데이트하고, 관리자 계정의 자격증명을 강화하며, 콘텐츠 편집 기능을 제한하는 것이 좋습니다.

🔧 검증 코드

로컬 Python 환경에서 실행 가능한 코드입니다. CMSimple_XH가 설치된 서버의 URL을 확인하여 버전을 확인합니다. 코드를 실행하기 전에 Python과 requests 라이브러리가 설치되어 있는지 확인하세요.

Shell / Script 
python -c "import requests; response = requests.get('https://example.com/cmsimple_xh'); if 'CMSimple_XH 1.7.4' in response.text: print('{"result": "취약", "reason": "CMSimple_XH 1.7.4 버전 확인"}'); else: print('{"result": "양호", "reason": "CMSimple_XH 버전이 최신"}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP