🇰🇷 한글 설명
Payload CMS의 @payloadcms/plugin-form-builder 플러그인에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 양식 제출을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 문의하기 양식 같은 곳에 특수한 코드를 입력하여 해커가 서버를 마음대로 조종할 수 있는 위험한 문제입니다. 서버의 제어권을 완전히 빼앗길 수 있으므로 매우 주의해야 합니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.
📍 영향받는 시스템
@payloadcms/plugin-form-builder < 3.90.0 및 4.0.0-canary.34 미만 버전
⚔️ 공격 벡터
조작된 양식 제출(Form Submission)을 통한 원격 코드 실행
🛡️ 대응 방법
@payloadcms/plugin-form-builder 버전을 3.90.0 또는 4.0.0-canary.34 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.90.0 또는 4.0.0-canary.34보다 낮은지 확인하십시오.
npm list @payloadcms/plugin-form-builder