🇰🇷 한글 설명
EllisLab ExpressionEngine 3.4.2는 사용자 입력이 충분히 검증되지 않아 크로스사이트 스크립팅(XSS)을 통한 PHP 코드 인젝션 공격이 가능한 취약점을 보유하고 있습니다. 공격자는 악의적인 코드를 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ExpressionEngine 웹사이트에서 입력창에 악의적인 코드를 넣으면 해당 코드가 실행될 수 있는 문제입니다. 공격자가 이를 악용하면 웹사이트를 장악하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
EllisLab ExpressionEngine 3.4.2 is vulnerable to cross-site scripting resulting in PHP code injection
📍 영향받는 시스템
EllisLab ExpressionEngine 3.4.2 이하 버전
⚔️ 공격 벡터
웹 폼, URL 파라미터, 댓글 등에 XSS 페이로드를 삽입하여 PHP 코드 실행 유도
🛡️ 대응 방법
ExpressionEngine을 3.4.3 이상의 최신 패치 버전으로 즉시 업그레이드
🔧 검증 코드
ExpressionEngine의 설치 경로에서 버전 번호를 확인하여 3.4.2 이하인지 확인. 3.4.3 이상이면 취약점 해결됨
grep -r 'define.*VERSION' /path/to/expressionengine/system/ee/EllisLab/ExpressionEngine/ 2>/dev/null | head -1