🇰🇷 한글 설명
TYPO3의 Terminal PHP Shell 익스텐션 0.3.2 이전 버전에 XSS 취약점이 존재하여 인증된 사용자가 임의의 웹 스크립트를 주입할 수 있습니다. 악의적 사용자가 이를 악용하여 다른 사용자의 세션을 탈취하거나 사이트를 조작할 수 있습니다.
💡 쉬운 설명
TYPO3 관리 도구를 사용하는 사용자가 몰래 악성 코드를 삽입할 수 있는 보안 문제입니다. 이를 통해 다른 사용자의 정보를 도용하거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the Terminal PHP Shell (terminal) extension 0.3.2 and earlier for TYPO3 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
TYPO3 Terminal PHP Shell 익스텐션 0.3.2 이전의 모든 버전
⚔️ 공격 벡터
원격 인증 사용자가 Terminal 익스텐션의 입력 필드를 통해 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 실행
🛡️ 대응 방법
Terminal PHP Shell 익스텐션을 0.3.3 이상으로 업그레이드하거나 사용하지 않는 경우 제거
🔧 검증 코드
0.3.2 이하의 버전이 표시되면 취약하며, 0.3.3 이상이거나 파일이 없으면 안전함
cat /var/www/html/typo3conf/ext/terminal/ext_emconf.php 2>/dev/null | grep version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'