🇰🇷 한글 설명
XWiki Commons 라이브러리에서 발생하는 저장형 XSS 취약점입니다. 스크립트 권한이 없는 사용자가 Live Data 매크로를 사용하여, 페이지의 마지막 작성자가 스크립트 권한을 가진 경우 악성 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 웹페이지에 몰래 악성 코드를 심어두는 보안 약점입니다. 이 코드는 페이지를 작성한 관리자의 권한을 이용해 실행될 수 있어 위험합니다.
🇺🇸 원문 (English)
XWiki Commons are technical libraries common to several other top level XWiki projects. A user without script rights can introduce a stored XSS by using the Live Data macro, if the last author of the content of the page has script rights. This has been patched in XWiki 14.10, 14.4.7, and 13.10.11.
📍 영향받는 시스템
XWiki 14.10 미만, 14.4.7 미만, 13.10.11 미만 버전
⚔️ 공격 벡터
Live Data 매크로를 이용한 저장형 XSS (Stored XSS)
🛡️ 대응 방법
XWiki를 최신 패치 버전(14.10, 14.4.7, 13.10.11 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 XWiki 버전이 패치된 보안 버전(14.10, 14.4.7, 13.10.11 이상)인지 확인합니다.
curl -s http://<target-ip>/xwiki/bin/view/Main/ | grep -E 'XWiki version'