🇰🇷 한글 설명
YOURLS 관리자 패널 버전 1.5에서 1.7.10 사이에서 여러 개의 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 악성 페이로드가 포함된 PHP 플러그인을 수정하여 업로드할 경우 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 나쁜 코드가 담긴 플러그인을 올리면, 다른 사용자의 브라우저에서 악성 스크립트가 실행될 수 있는 문제입니다. 이를 통해 사용자의 정보를 훔치거나 웹사이트를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple Stored Cross Site Scripting (XSS) vulnerabilities exist in the YOURLS Admin Panel, Versions 1.5 - 1.7.10. An authenticated user must modify a PHP plugin with a malicious payload and upload it, resulting in multiple stored XSS issues.
📍 영향받는 시스템
YOURLS Admin Panel Versions 1.5 - 1.7.10
⚔️ 공격 벡터
인증된 사용자가 악성 페이로드가 포함된 PHP 플러그인을 수정 및 업로드하여 공격
🛡️ 대응 방법
YOURLS를 최신 보안 패치가 적용된 버전으로 업데이트하고 플러그인 업로드 권한을 엄격히 제한하십시오.
🔧 검증 코드
출력된 버전 번호가 1.7.10 이하인지 확인하여 취약 여부를 판단합니다.
grep -r "YOURLS_VERSION" /path/to/yourls/ | awk -F"'" '{print $2}'