🇰🇷 한글 설명
Pluxml v5.8.7 버전에서 정적 페이지에 조작된 PHP 코드를 삽입하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버 권한을 탈취하거나 시스템을 제어할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 나쁜 코드를 몰래 끼워 넣어, 해커가 내 컴퓨터를 마음대로 조종하게 만드는 문제입니다. 웹사이트 관리자가 허락하지 않은 명령어를 실행할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Pluxml v5.8.7 was discovered to allow attackers to execute arbitrary code via crafted PHP code inserted into static pages.
📍 영향받는 시스템
Pluxml v5.8.7 이하 버전
⚔️ 공격 벡터
정적 페이지에 악의적으로 조작된 PHP 코드를 삽입하여 실행
🛡️ 대응 방법
Pluxml을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 5.8.7 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
php -r 'echo "Pluxml version check";' | grep -i '5.8.7'