🇰🇷 한글 설명
Statmatic은 Laravel과 Git를 기반으로 하는 콘텐츠 관리 시스템(CMS)입니다. 6.0.0부터 6.2.3 이전 버전까지 콘텐츠 제목에 저장된 XSS 취약점이 존재하여 인증된 사용자가 콘텐츠 생성 권한을 가지고 있는 경우 악의적인 자바스크립트를 삽입할 수 있으며, 이는 더 높은 권한을 가진 사용자가 볼 때 실행됩니다. 이 취약점은 슈퍼 관리자 계정을 생성하는 데 악용될 수 있으며, 6.2.3 버전에서 해결되었습니다.
💡 쉬운 설명
Statmatic CMS의 콘텐츠 제목에 악의적인 자바스크립트 코드를 삽입하여 더 높은 권한을 가진 사용자가 볼 때 실행되도록 할 수 있습니다. 이를 통해 슈퍼 관리자 계정을 생성하는 등의 악의적인 행위가 가능합니다. 이 취약점은 6.2.3 버전 이전의 Statmatic CMS에서 발생합니다.
🇺🇸 원문 (English)
Statmatic is a Laravel and Git powered content management system (CMS). From 6.0.0 to before 6.2.3, a stored XSS vulnerability in content titles allows authenticated users with content creation permissions to inject malicious JavaScript that executes when viewed by higher-privileged users. Malicious user must have an account with control panel access and content creation permissions. This vulnerability can be exploited to allow super admin accounts to be created. This has been fixed in 6.2.3.
📍 영향받는 시스템
Statmatic CMS 6.0.0부터 6.2.3 이전 버전
⚔️ 공격 벡터
인증된 사용자가 콘텐츠 생성 권한을 가지고 있는 경우, 콘텐츠 제목에 악의적인 자바스크립트를 삽입하여 더 높은 권한을 가진 사용자가 볼 때 실행됩니다.
🛡️ 대응 방법
Statmatic CMS를 6.2.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
로컬에서 Python을 실행하고, Statmatic CMS가 설치된 URL을 확인하여 버전을 확인합니다. Python이 설치되어 있어야 하며, 네트워크 연결이 필요합니다.
python -c "import requests; response = requests.get('https://your-statmatic-cms.com'); if response.status_code == 200: print('{{"result": "{}", "reason": "{}"}}'.format('취약' if '6.2.3' not in response.text else '양호', 'Statmatic CMS 버전 확인 결과'))"