Greeny 테마 버전 2.6 이하
PHP 원격 파일 포함 공격
Greeny 테마를 최신 버전으로 업데이트하거나, 파일 이름을 조작할 수 있는 기능을 제한하는 보안 패치를 적용하세요.
이 코드는 로컬 시스템의 Greeny 테마 버전을 확인하여 취약점 여부를 점검합니다. Python 3.x와 grep 명령어가 설치된 환경에서 실행하세요. 코드를 실행하기 전에, wp-content/themes/greeny/ 디렉토리가 존재하는지 확인하고, 해당 디렉토리의 경로를 수정하세요. 코드 실행 결과는 JSON 형식으로 출력됩니다.
import subprocess
result = subprocess.check_output(['grep', '-r', "define('GREENY_VERSION', '2.6');", '/var/www/html/wp-content/themes/greeny/']).decode('utf-8')
if result:
print("{\"result\": \"취약\", \"reason\": \"Greeny 테마 버전 2.6 이하\"}")
else:
print("{\"result\": \"양호\", \"reason\": \"Greeny 테마 버전이 2.6 이상\"}")
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H