🇰🇷 한글 설명
ClipBucket v5의 Custom Fields 플러그인에서 발생하는 취약점으로, 플러그인 관리 권한을 가진 인증된 관리자가 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점은 Custom Fields 플러그인이 설치되어 있어야 하며, 관리자 인터페이스를 통해 악용될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 데이터베이스에 직접 명령을 내려 정보를 조작하거나 탈취할 수 있는 보안 약점입니다. 특정 플러그인이 설치된 상태에서 관리자 계정이 탈취될 경우 데이터베이스 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
ClipBucket v5 is an open source video sharing platform. Versions 5.5.2 - #151 and below allow authenticated administrators with plugin management privileges to execute arbitrary SQL commands against the database through its ClipBucket Custom Fields plugin. The vulnerabilities require the Custom Fields plugin to be installed and accessible, and can only be exploited by users with administrative access to the plugin interface. This issue is fixed in version 5.5.2 - #.
📍 영향받는 시스템
ClipBucket v5 (버전 5.5.2 - #151 및 그 이하 버전)
⚔️ 공격 벡터
플러그인 관리 권한을 가진 인증된 사용자가 Custom Fields 플러그인 인터페이스를 통해 SQL 인젝션 공격 수행
🛡️ 대응 방법
ClipBucket을 최신 패치 버전(5.5.2 - # 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 ClipBucket의 버전 정보가 5.5.2 - #151 이하인지 확인하여 취약 여부를 판단합니다.
grep -r "ClipBucket" /path/to/installation/directory | grep -E 'version|config'