🔍 CVE-2021-47913

6.4
CVSS Score
MEDIUM
2026-02-01
2026-02-01 13:15
✅ 완료

🇰🇷 한글 설명

PHP Melody 3.0에서 발견된 지속적인 크로스 사이트 스크립팅 취약점으로 권한 있는 사용자가 비디오 편집기에서 악의적인 스크립트를 삽입할 수 있다. 공격자는 WYSIWYG 편집기를 이용하여 지속적인 스크립트를 실행할 수 있으며, 이는 세션 하이재킹과 애플리케이션 조작으로 이어질 수 있다.

💡 쉬운 설명

PHP Melody 3.0에서 발견된 취약점으로 악의적인 스크립트가 삽입되어 사용자 세션을 탈취하거나 애플리케이션을 조작할 수 있다. 이는 비디오 편집기에서 발생하며, 권한 있는 사용자만이 악용할 수 있다.

🇺🇸 원문 (English)

PHP Melody 3.0 contains a persistent cross-site scripting vulnerability in the video editor that allows privileged users to inject malicious scripts. Attackers can exploit the WYSIWYG editor to execute persistent scripts, potentially leading to session hijacking and application manipulation.

📍 영향받는 시스템

PHP Melody 3.0

⚔️ 공격 벡터

비디오 편집기에서 악의적인 스크립트 삽입

🛡️ 대응 방법

최신 버전의 PHP Melody로 업그레이드하거나, 개발자의 패치 또는 보안 업데이트 적용

🔧 검증 코드

Python 3.x 버전이 설치된 로컬 시스템에서 실행할 수 있다. 의존성 패키지는 requests이다. 실행 전 requests 패키지를 설치해야 한다(pip install requests). 예제 코드는 PHP Melody가 설치된 URL을 확인하여 버전을 판단한다. 실제 사용 시에는 해당 시스템의 URL을 대체해야 한다.

Shell / Script 
python -c "import requests; response = requests.get('https://example.com/path/to/phpmelody'); if 'PHP Melody 3.0' in response.text: print('{"result": "취약", "reason": "PHP Melody 3.0 버전 확인"}'); else: print('{"result": "양호", "reason": "최신 버전 사용 중"}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP