🇰🇷 한글 설명
WordPress Seotheme 테마에는 원격 코드 실행 취약점이 존재하여, 인증되지 않은 공격자가 악성 PHP 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 /wp-content/themes/seotheme/mar.php 경로를 통해 시스템 명령을 실행하고 지속적인 접근을 위해 추가 파일을 업로드할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 테마 폴더에 악성 파일을 숨겨 서버를 마음대로 조종할 수 있는 구멍이 있습니다. 이 구멍을 통해 해커는 웹사이트를 완전히 장악하고 다른 악성 코드를 계속 설치할 수 있습니다.
🇺🇸 원문 (English)
WordPress Seotheme contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by uploading malicious files to the theme directory. Attackers can access the uploaded PHP shell at /wp-content/themes/seotheme/mar.php to execute system commands and upload additional files for persistent access.
📍 영향받는 시스템
WordPress Seotheme 테마
⚔️ 공격 벡터
인증 없이 악성 PHP 파일 업로드를 통한 원격 코드 실행
🛡️ 대응 방법
즉시 Seotheme 테마를 최신 버전으로 업데이트하거나 제거하고, 의심스러운 파일(/wp-content/themes/seotheme/mar.php)을 확인하여 삭제하십시오.
🔧 검증 코드
명령어 실행 시 /wp-content/themes/seotheme/mar.php 경로가 반환되면 해당 파일이 존재하므로 취약점에 노출된 것입니다.
find /path/to/wordpress -name 'mar.php' -path '*/themes/seotheme/*' 2>/dev/null