🇰🇷 한글 설명
PluXml CMS의 기본 테마 디렉토리 내 minify.php 파일에서 인증된 관리자가 임의의 PHP 코드를 주입하여 원격 코드 실행(RCE)이 가능한 취약점입니다. 관리자 패널을 통해 파일을 직접 수정할 수 있어 시스템 명령어 실행이 가능합니다.
💡 쉬운 설명
PluXml CMS의 테마 편집 기능을 통해 관리자 권한을 가진 사용자가 악의적인 코드를 서버에 직접 설치할 수 있습니다. 이를 통해 서버를 완전히 제어할 수 있는 심각한 보안 문제입니다.
🇺🇸 원문 (English)
A remote code execution (RCE) vulnerability exists in the PluXml CMS theme editor, specifically in the minify.php file located under the default theme directory (/themes/defaut/css/minify.php). An authenticated administrator user can overwrite this file with arbitrary PHP code via the admin panel, enabling execution of system commands.
📍 영향받는 시스템
PluXml CMS (구체적 버전 정보 필요 - 일반적으로 영향받는 버전 확인 필요)
⚔️ 공격 벡터
인증된 관리자가 관리 패널의 테마 에디터를 통해 /themes/defaut/css/minify.php에 악성 PHP 코드를 직접 주입
🛡️ 대응 방법
PluXml CMS를 최신 보안 패치 버전으로 업데이트하고, 관리자 계정 접근 제어 강화 및 파일 쓰기 권한 제한 적용
🔧 검증 코드
취약한 파일의 존재 여부로 초기 검증 가능하며, 파일이 존재하면 관리자 패널에서 파일 수정 가능 여부를 추가 확인 필요
test -f /themes/defaut/css/minify.php && echo 'VULNERABLE: File exists' || echo 'NOT VULNERABLE: File not found'