FundEngine 버전 1.7.9 및 그 이하 모든 버전
인증되지 않은 사용자가 조작된 PHP 객체를 입력값으로 전달하여 서버 측에서 실행 유도
FundEngine을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 공격에 노출된 상태입니다.
php -r 'echo "FundEngine Version: 1.7.9";' 2>/dev/null | grep -E '1.7.9|1.7.8|1.7.7'
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H