🇰🇷 한글 설명
baserCMS 3.0.10 이전 버전의 교차 사이트 요청 위조(CSRF) 취약점으로, 공격자가 관리자의 인증을 탈취하여 임의의 PHP 코드를 실행할 수 있습니다. 부적절한 CSRF 토큰 검증으로 인해 발생하는 심각한 보안 결함입니다.
💡 쉬운 설명
관리자가 악의적인 웹사이트를 방문하면, 공격자가 관리자 권한으로 시스템에 악성 코드를 설치할 수 있습니다. 이를 통해 웹사이트 전체가 해킹되거나 고객 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators to execute arbitrary PHP code via unspecified vectors.
📍 영향받는 시스템
baserCMS 3.0.10 이전의 모든 버전
⚔️ 공격 벡터
관리자를 피싱이나 악성 사이트로 유도하여 CSRF 공격을 수행하고, 자동으로 PHP 코드 실행 권한 획득
🛡️ 대응 방법
baserCMS를 3.0.11 이상 버전으로 즉시 업그레이드하고, 관리 패널 접근 제한 및 보안 업데이트 적용
🔧 검증 코드
출력된 버전이 3.0.10 이하면 취약 상태이며, 3.0.11 이상이면 패치된 상태입니다
grep -r 'VERSION\|version' /path/to/basercms/config/bootstrap.php 2>/dev/null | head -1