🇰🇷 한글 설명
Drupal Advanced Forum 6.x 1.1 이전 버전에서 사용자가 코멘트 포맷을 관리자 제어 입력 형식으로 변경한 후에도 사용자 signature 수정이 가능하여, 인증된 사용자가 웹 스크립트, HTML, PHP 코드를 주입할 수 있는 취약점입니다.
💡 쉬운 설명
Drupal 블로그 모듈의 사용자 프로필 서명 부분에서 악의적인 코드를 삽입할 수 있는 문제입니다. 로그인한 사용자라면 누구나 다른 사용자의 페이지를 손상시키거나 악성 코드를 전파할 수 있습니다.
🇺🇸 원문 (English)
Advanced Forum 6.x before 6.x-1.1, a module for Drupal, does not prevent users from modifying user signatures after the associated comment format has been changed to an administrator-controlled input format, which allows remote authenticated users to inject arbitrary web script, HTML, and possibly PHP code via a crafted user signature.
📍 영향받는 시스템
Drupal Advanced Forum 6.x ~ 6.x-1.0
⚔️ 공격 벡터
인증된 사용자가 사용자 signature 필드에 JavaScript/HTML/PHP 코드를 입력하여 다른 사용자의 브라우저에서 실행
🛡️ 대응 방법
Advanced Forum 모듈을 6.x-1.1 이상으로 업그레이드
🔧 검증 코드
결과가 출력되면 취약한 버전이 설치된 상태이며, 6.x-1.1로 업데이트 필요
find /var/www -name 'advanced_forum.module' 2>/dev/null | xargs grep -l 'version = "6.x'