AxiomThemes Legacy_legacy 버전 1.9 이하
공격자는 악의적인 파일을 포함하여 서버의 보안을 위협할 수 있습니다.
최신 버전의 AxiomThemes Legacy_legacy를 업데이트하거나, PHP 프로그램에서 파일 이름을 제어하는 설정을 강화하여 취약점을 해결할 수 있습니다.
이 코드는 로컬 시스템에 PHP가 설치되어 있는지 확인합니다. PHP가 설치되어 있으면 취약하다고 판단하며, 설치되어 있지 않으면 양호하다고 판단합니다. 이 코드를 실행하기 위해 Python이 설치되어 있어야 합니다.
import subprocess
result = subprocess.run(['php', '-v'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
php_version = result.stdout.decode('utf-8').split('\n')[0]
if 'PHP' in php_version:
print('{"result": "취약", "reason": "PHP 버전 확인"}')
else:
print('{"result": "양호", "reason": "PHP 설치되지 않음"}')
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H