🇰🇷 한글 설명
REDAXO CMS의 Mediapool 보기 기능에서 args[types] 요청 매개변수가 HTML 이스케이프 처리 없이 정보 배너에 렌더링되는 반사형 XSS 취약점이 존재합니다. 인증된 사용자가 조작된 링크를 클릭할 경우 백엔드 컨텍스트에서 임의의 자바스크립트가 실행될 수 있습니다. 이 문제는 버전 5.20.1에서 패치되었습니다.
💡 쉬운 설명
로그인한 관리자가 악성 링크를 클릭하면 해커가 관리자 권한으로 몰래 명령을 실행할 수 있는 보안 약점입니다. 웹사이트의 특정 입력값이 검증 없이 화면에 그대로 나타나면서 발생합니다.
🇺🇸 원문 (English)
REDAXO is a PHP-based CMS. Prior to version 5.20.1, a reflected Cross-Site Scripting (XSS) vulnerability exists in the Mediapool view where the request parameter args[types] is rendered into an info banner without HTML-escaping. This allows arbitrary JavaScript execution in the backend context when an authenticated user visits a crafted link while logged in. This issue has been patched in version 5.20.1.
📍 영향받는 시스템
REDAXO CMS 5.20.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 URL 매개변수가 포함된 링크를 클릭하도록 유도하는 방식
🛡️ 대응 방법
REDAXO CMS를 최신 버전인 5.20.1 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 REDAXO의 버전을 확인하여 5.20.1 미만인 경우 취약한 상태로 판단합니다.
php -r 'echo "REDAXO_VERSION_CHECK";' | grep -q '5.20.1' || echo 'Vulnerable or Unknown'