🇰🇷 한글 설명
ClipBucket v5(5.5.2 - #156 이하 버전)에서 인증된 일반 사용자가 사진 컬렉션 이름에 HTML/JavaScript 페이로드를 삽입하여 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 관리자 페이지의 사진 관리 인터페이스에서 실행되어 관리자의 권한으로 악의적인 동작을 수행할 수 있게 합니다.
💡 쉬운 설명
일반 사용자가 사진 이름을 특수한 코드로 만들어 저장하면, 관리자가 이를 확인하는 순간 관리자의 계정 권한을 탈취할 수 있는 보안 약점입니다. 관리자 페이지에서 코드가 실행되어 시스템 설정 변경이나 데이터 유출이 발생할 수 있습니다.
🇺🇸 원문 (English)
ClipBucket v5 is an open source video sharing platform. In versions 5.5.2 - #156 and below, an authenticated regular user can create a photo collection whose Collection Name contains HTML/JavaScript payloads, which making ClipBucket’s Manage Photos feature vulnerable to Stored XSS. The payload is rendered unsafely in the Admin → Manage Photos interface, causing it to execute in the administrator’s browser, therefore allowing an attacker to target administrators and perform actions with elevated privileges. This issue is fixed in version 5.5.2 - #157.
📍 영향받는 시스템
ClipBucket v5 (버전 5.5.2 - #156 및 그 이하 버전)
⚔️ 공격 벡터
인증된 사용자가 사진 컬렉션 이름에 악성 스크립트를 삽입하여 관리자 브라우저에서 실행되도록 유도
🛡️ 대응 방법
ClipBucket를 버전 5.5.2 - #157 이상으로 업데이트
🔧 검증 코드
설치된 ClipBucket의 버전 정보가 5.5.2 - #157 미만인지 확인하여 취약 여부를 판단합니다.
grep -r "ClipBucket" /path/to/installation/version.php 2>/dev/null || echo 'Manual version check required'