🇰🇷 한글 설명
Statamic CMS의 `user:reset_password_form` 태그가 사용자 입력값을 HTML에 출력할 때 이스케이프 처리를 하지 않아 XSS(크로스사이트 스크립팅) 취약점이 발생합니다. 공격자는 악의적인 URL을 피해자에게 전달하여 피해자의 브라우저에서 임의의 JavaScript를 실행시킬 수 있습니다. 버전 5.73.16 및 6.7.2에서 수정되었습니다.
💡 쉬운 설명
해커가 특별히 만든 링크를 클릭하면 당신의 브라우저에서 악성 코드가 실행될 수 있습니다. 이 코드는 당신의 계정 정보나 세션을 훔칠 수 있습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to versions 5.73.16 and 6.7.2, the `user:reset_password_form` tag could render user-input directly into HTML without escaping, allowing an attacker to craft a URL that executes arbitrary JavaScript in the victim's browser. This has been fixed in 5.73.16 and 6.7.2.
📍 영향받는 시스템
Statamic CMS 5.73.16 미만 버전 및 6.7.2 미만 버전
⚔️ 공격 벡터
공격자가 악성 JavaScript가 포함된 URL을 피해자에게 전송하여 비밀번호 재설정 폼을 통해 반사형 XSS 실행
🛡️ 대응 방법
Statamic을 5.73.16 또는 6.7.2 이상 버전으로 업그레이드 (composer require statamic/cms ^5.73.16 또는 ^6.7.2)
🔧 검증 코드
출력된 버전이 5.73.16 이상 또는 6.7.2 이상이면 패치 적용 완료, 그 미만이면 취약한 상태
composer show statamic/cms 2>/dev/null | grep -E 'versions|^version'