🇰🇷 한글 설명
SPIP 3.1.2 및 그 이전 버전의 ecrire/exec/valider_xml.php에 있는 CSRF 취약점으로, 원격 공격자가 조작된 요청을 통해 관리자 인증을 탈취하여 로컬 파일의 XML 유효성 검사기를 실행할 수 있습니다. CVE-2016-7998과 결합하면 임의의 PHP 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트 관리자가 자신도 모르게 특정 작업을 수행하도록 속이는 공격입니다. 공격자가 관리자의 권한을 악용하여 시스템 파일에 접근하고 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in ecrire/exec/valider_xml.php in SPIP 3.1.2 and earlier allows remote attackers to hijack the authentication of administrators for requests that execute the XML validator on a local file via a crafted valider_xml request. NOTE: this issue can be combined with CVE-2016-7998 to execute arbitrary PHP code.
📍 영향받는 시스템
SPIP 3.1.2 및 이전 모든 버전
⚔️ 공격 벡터
조작된 valider_xml 요청을 통해 관리자 세션을 탈취하여 XML 유효성 검사 기능 악용
🛡️ 대응 방법
SPIP을 3.1.3 이상으로 즉시 업그레이드
🔧 검증 코드
버전 번호가 3.1.2 이하면 취약함, 3.1.3 이상이면 패치됨
grep -r "spip_version" /var/www/html/spip/inc/ 2>/dev/null | head -1