🇰🇷 한글 설명
Statmatic은 Laravel과 Git 기반의 콘텐츠 관리 시스템(CMS)입니다. Collections과 Taxonomies에서 저장된 XSS 취약점이 존재하여, 콘텐츠 작성 권한을 가진 인증된 사용자가 악성 JavaScript를 주입할 수 있습니다. 이는 더 높은 권한의 사용자가 해당 콘텐츠를 볼 때 실행됩니다.
💡 쉬운 설명
Statmatic CMS의 콘텐츠 관리 기능에서 악성 스크립트를 숨길 수 있는 보안 허점이 있습니다. 이를 통해 관리자 등 높은 권한의 사용자가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Statmatic is a Laravel and Git powered content management system (CMS). Stored XSS vulnerabilities in Collections and Taxonomies allow authenticated users with content creation permissions to inject malicious JavaScript that executes when viewed by higher-privileged users. This vulnerability is fixed in 5.22.1.
📍 영향받는 시스템
Statmatic 5.22.1 미만의 모든 버전
⚔️ 공격 벡터
인증된 사용자가 Collections 또는 Taxonomies에 악성 JavaScript를 삽입하여 관리자 권한으로 실행
🛡️ 대응 방법
Statmatic을 5.22.1 이상으로 업그레이드
🔧 검증 코드
설치된 Statmatic의 버전을 확인합니다. 버전이 5.22.1 미만이면 취약함.
composer show statmatic/core 2>/dev/null | grep installed