Cerebrum 버전 1.12 이하
공격자는 PHP 프로그램의 파일 이름을 조작하여 원격 파일을 포함시킬 수 있습니다.
최신 버전의 Cerebrum을 업데이트하거나, 파일 이름을 제대로 검증하는 코드를 작성하세요.
로컬에서 Python 3.x를 설치하고, 인터넷 연결이 있는 상태에서 코드를 실행하세요. 코드는 원격으로 Cerebrum 플러그인의 버전을 확인하여 취약점 여부를 판단합니다.
python -c "import requests; response = requests.get('https://example.com/wp-content/plugins/cerebrum/version.txt'); if response.status_code == 200 and float(response.text.strip()) <= 1.12: print('{{"result": "취약", "reason": "Cerebrum 버전이 1.12 이하입니다."}}'); else: print('{{"result": "양호", "reason": "Cerebrum 버전이 1.12 이상입니다."}}')"
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H