🔍 CVE-2025-67436

6.5
CVSS Score
MEDIUM
2025-12-22
2025-12-23 14:51
✅ 완료

🇰🇷 한글 설명

PluXml CMS 5.8.22에서 인증된 원격 코드 실행(RCE) 취약점이 발견되었습니다. 관리자 패널에 접근한 공격자가 테마 파일에 악성 PHP 웹셸을 삽입할 수 있습니다.

💡 쉬운 설명

PluXml CMS 5.8.22에서 관리자 패널에 접근한 공격자가 웹셸을 삽입하여 원격 코드 실행을 할 수 있습니다. 이는 시스템을 완전히 제어할 수 있는 권한을 얻을 수 있습니다. 업데이트가 필요합니다.

🇺🇸 원문 (English)

Authenticated Remote Code Execution (RCE) in PluXml CMS 5.8.22 allows an attacker with administrator panel access to inject a malicious PHP webshell into a theme file (e.g., home.php).

📍 영향받는 시스템

PluXml CMS 5.8.22

⚔️ 공격 벡터

관리자 패널에 접근하여 테마 파일에 악성 PHP 웹셸을 삽입

🛡️ 대응 방법

최신 버전의 PluXml CMS로 업데이트하거나, 공식 패치 적용

🔧 검증 코드

로컬에서 Python을 실행하여 PluXml CMS가 설치된 원격 시스템의 home.php 파일에 접근할 수 있는지 확인합니다. 접근 성공 시 취약, 실패 시 양호로 판단합니다. 이 코드는 예시이며, 실제 시스템의 URL을 사용해야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://example.com/home.php'); if response.status_code == 200: print('{{"result": "취약", "reason": "홈페이지 접근 성공"}}'); else: print('{{"result": "양호", "reason": "홈페이지 접근 실패"}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

PHP