🔍 CVE-2024-7954

9.8
CVSS Score
CRITICAL
2024-08-23
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

SPIP의 porte_plume 플러그인 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 임의의 PHP 코드 실행 취약점이 존재합니다. 원격의 미인증 공격자가 조작된 HTTP 요청을 통해 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

SPIP 웹사이트 구성 플러그인에 매우 심각한 보안 결함이 있어 누구나 웹서버에서 임의의 명령을 실행할 수 있습니다. 이 플러그인을 사용하는 모든 사이트는 즉시 최신 버전으로 업데이트해야 합니다.

🇺🇸 원문 (English)

The porte_plume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request.

📍 영향받는 시스템

SPIP porte_plume plugin versions before 4.30-alpha2, 4.2.13, and 4.1.16

⚔️ 공격 벡터

Unauthenticated remote attacker sends crafted HTTP request to porte_plume plugin endpoint to execute arbitrary PHP code

🛡️ 대응 방법

Upgrade SPIP and porte_plume plugin to patched versions: 4.30-alpha2 or later, 4.2.13 or later, or 4.1.16 or later

🔧 검증 코드

First command locates porte_plume plugin directory; second command extracts version number - if version is below 4.30-alpha2, 4.2.13, or 4.1.16, system is vulnerable

Shell / Script 
find /var/www -path '*porte_plume*' -type d 2>/dev/null | head -1 && grep -r 'define.*version' /var/www/*/porte_plume 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP