🇰🇷 한글 설명
Phpwcms 1.9.30 버전에서 인증된 공격자가 악성 SVG 파일을 업로드하여 크로스 사이트 스크립팅 공격을 실행할 수 있는 취약점이 발견되었습니다.
💡 쉬운 설명
Phpwcms 1.9.30 버전에서는 공격자가 악성 SVG 파일을 업로드하여 크로스 사이트 스크립팅 공격을 할 수 있습니다. 이는 사용자 인증 후에 발생할 수 있습니다. 시스템 관리자는 즉시 업데이트하여 취약점을 해결해야 합니다.
🇺🇸 원문 (English)
Phpwcms 1.9.30 contains a file upload vulnerability that allows authenticated attackers to upload malicious SVG files with embedded JavaScript. Attackers can upload crafted SVG payloads through the multiple file upload feature to potentially execute cross-site scripting attacks on the platform.
📍 영향받는 시스템
Phpwcms 1.9.30
⚔️ 공격 벡터
인증된 사용자가 악성 SVG 파일을 업로드
🛡️ 대응 방법
Phpwcms를 최신 버전으로 업데이트하고, 파일 업로드 기능에 대한 검증을 강화합니다.