🇰🇷 한글 설명
Contao CMS의 ModuleRegistration::compile() 함수에서 POST 요청 시 폼 제출 여부나 캡차 결과를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 속도 제한 없이 활성화 이메일을 반복 전송하여 특정 이메일의 등록 여부를 확인하거나 이메일 폭탄 공격을 수행할 수 있습니다.
💡 쉬운 설명
회원가입 확인 메일을 보내는 과정에서 보안 검사가 누락되어, 공격자가 특정 이메일로 메일을 계속 보내게 만들거나 해당 이메일이 가입 대기 중인지 알아낼 수 있는 문제입니다.
🇺🇸 원문 (English)
Contao is an Open Source CMS. From version 4.1.0 until 5.3.50 and 5.7.12, ModuleRegistration::compile() enters its follow-up registration branch on any POST to a page containing the registration module without verifying FORM_SUBMIT or the preceding captcha result. resendActivationMail() can then invoke OptInToken::send() without rate limiting, allowing an unauthenticated attacker to cause repeated activation emails to be sent to an address with a pending registration and to determine whether that pending registration exists. The branch is reachable only when reg_activate is enabled and the target has an unconfirmed registration and opt-in token. This issue is fixed in versions 5.3.50 and 5.7.12.
📍 영향받는 시스템
Contao CMS 4.1.0 ~ 5.3.50 및 5.7.12 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 페이지에 조작된 POST 요청을 반복 전송하여 이메일 발송 기능을 악용
🛡️ 대응 방법
Contao CMS를 최신 보안 패치가 적용된 버전(5.3.50 또는 5.7.12 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 5.3.50 또는 5.7.12 이상인지 확인하여 취약 여부를 판단합니다.
composer show contao/contao | grep 'versions'