🇰🇷 한글 설명
5.8.3 미만 버전의 ForkCMS 백엔드 Ajax 엔드포인트에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 인증된 원격 사용자가 이 취약점을 악용하여 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템의 내부 데이터를 조작하여 서버를 마음대로 제어할 수 있는 보안 구멍입니다. 해커가 이 통로를 통해 서버에 몰래 명령을 내려 컴퓨터를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP object injection in the Ajax endpoint of the backend in ForkCMS below version 5.8.3 allows an authenticated remote user to execute malicious code.
📍 영향받는 시스템
ForkCMS version < 5.8.3
⚔️ 공격 벡터
인증된 사용자가 Ajax 엔드포인트를 통해 조작된 PHP 객체를 전송하여 공격
🛡️ 대응 방법
ForkCMS를 최신 버전인 5.8.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 ForkCMS의 버전 정보가 5.8.3 미만인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "ForkCMS version check";' && grep -r "version" /path/to/forkcms/ | grep -E '[0-5]\.[0-8]\.[0-3]'