🔍 CVE-2021-47778

0.0
CVSS Score
UNKNOWN
2026-01-21
2026-01-21 18:16
✅ 완료

🇰🇷 한글 설명

GetSimple CMS의 My SMTP Contact Plugin 1.1.2 버전에서 PHP 코드 삽입 취약점이 발견되었습니다. 인증된 관리자가 플러그인 구성 매개변수를 통해 임의의 PHP 코드를 삽입하여 서버에서 원격 코드 실행을 일으킬 수 있습니다.

💡 쉬운 설명

GetSimple CMS의 특정 플러그인에서 관리자가 악의적인 PHP 코드를 삽입할 수 있어 서버를 제어할 수 있습니다. 이는 서버의 보안을 위협합니다. 플러그인 버전을 업데이트하거나 취약한 구성 매개변수를 제거하여 방지할 수 있습니다.

🇺🇸 원문 (English)

GetSimple CMS My SMTP Contact Plugin 1.1.2 contains a PHP code injection vulnerability. An authenticated administrator can inject arbitrary PHP code through plugin configuration parameters, leading to remote code execution on the server.

📍 영향받는 시스템

GetSimple CMS의 My SMTP Contact Plugin 1.1.2

⚔️ 공격 벡터

인증된 관리자가 플러그인 구성 매개변수를 통해 악의적인 PHP 코드 삽입

🛡️ 대응 방법

플러그인 버전을 업데이트하거나 취약한 구성 매개변수를 제거

🔧 검증 코드

로컬에서 Python이 설치되어 있는지 확인하고, GetSimple CMS의 관리자 페이지 경로를 'https://example.com/your-getsimple-cms-path/admin/plugins.php'로 수정하여 코드를 실행합니다. 코드 실행 결과는 JSON 형식으로 출력됩니다.

Shell / Script 
python -c "import requests; response = requests.get('https://example.com/your-getsimple-cms-path/admin/plugins.php'); if 'My SMTP Contact Plugin' in response.text and '1.1.2' in response.text: print('{{"result": "취약", "reason": "My SMTP Contact Plugin 1.1.2 버전 확인"}}'); else: print('{{"result": "양호", "reason": "My SMTP Contact Plugin 1.1.2 버전 미확인"}}')"

💻 영향받는 소프트웨어

PHP