🇰🇷 한글 설명
Drupal의 Inf08 테마 6.x-1.x (6.x-1.10 이전)에서 template.php의 phptemplate_preprocess_node 함수에 XSS 취약점 존재. 'administer taxonomy' 권한을 가진 인증 사용자가 taxonomy 어휘 이름을 통해 임의의 웹 스크립트나 HTML 주입 가능.
💡 쉬운 설명
Drupal 웹사이트의 특정 테마에서 관리자 권한 사용자가 분류 항목 이름에 악성 코드를 삽입할 수 있는 보안 결함입니다. 삽입된 코드는 다른 사용자들의 브라우저에서 자동으로 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the phptemplate_preprocess_node function in template.php in the Inf08 theme 6.x-1.x before 6.x-1.10 for Drupal allows remote authenticated users with the "administer taxonomy" permission to inject arbitrary web script or HTML via a taxonomy vocabulary name.
📍 영향받는 시스템
Drupal Inf08 테마 6.x-1.x (6.x-1.10 이전 버전)
⚔️ 공격 벡터
'administer taxonomy' 권한을 가진 인증 사용자가 taxonomy 어휘(vocabulary) 이름 필드에 JavaScript 코드 삽입
🛡️ 대응 방법
Inf08 테마를 6.x-1.10 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
검색 결과가 나오면 해당 테마가 설치되어 있고, 테마의 정보.php 파일에서 버전을 확인하여 6.x-1.10 이상인지 검증 필요
grep -r 'phptemplate_preprocess_node' /path/to/drupal/sites/all/themes/inf08/template.php 2>/dev/null && echo 'Vulnerable theme detected'