🇰🇷 한글 설명
CmsEasy 7.7.7 이하 버전의 URL 핸들러 컴포넌트에서 PHP_SELF 매개변수 조작을 통해 XSS 공격이 가능한 취약점입니다. 원격으로 악의적인 스크립트를 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
💡 쉬운 설명
CmsEasy 웹사이트 빌더의 취약점으로, 악의적인 링크를 통해 사용자 브라우저에서 해커의 코드를 실행시킬 수 있습니다. 개인정보 탈취나 계정 탈취 위험이 있으며, 벤더가 대응하지 않아 패치가 없습니다.
🇺🇸 원문 (English)
A vulnerability was determined in CmsEasy up to 7.7.7. This affects an unknown function in the library lib/inc/view.php of the component URL Handler. Executing a manipulation of the argument PHP_SELF can lead to cross site scripting. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
CmsEasy 버전 7.7.7 이하 (특히 lib/inc/view.php 파일)
⚔️ 공격 벡터
PHP_SELF 파라미터에 악성 스크립트를 삽입하여 URL 핸들러를 통해 XSS 공격 실행
🛡️ 대응 방법
CmsEasy를 7.7.8 이상으로 업그레이드하거나, 벤더 업데이트 대기 시 WAF 규칙으로 PHP_SELF 매개변수 검증 강화
🔧 검증 코드
결과가 표시되면 CmsEasy가 설치되어 있으며, 버전을 확인하여 7.7.7 이하면 취약함
find / -name 'view.php' -path '*/lib/inc/*' 2>/dev/null | xargs grep -l 'PHP_SELF' 2>/dev/null