🇰🇷 한글 설명
Payload는 무료 오픈소스 헤드리스 콘텐츠 관리 시스템입니다. 3.79.1 이전 버전에서는 인증 흐름에 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 특정 조건에서 설정된 CSRF 보호를 우회할 수 있어 교차 사이트 요청이 가능해질 수 있습니다. 이 문제는 3.79.1 버전에서 패치되었습니다.
💡 쉬운 설명
공격자가 로그인된 관리자를 속여 의도하지 않은 요청을 보내게 만들 수 있는 보안 결함입니다. 3.79.1 이상 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. Prior to version 3.79.1, a Cross-Site Request Forgery (CSRF) vulnerability exists in the authentication flow. Under certain conditions, the configured CSRF protection could be bypassed, allowing cross-site requests to be made. This issue has been patched in version 3.79.1.
📍 영향받는 시스템
Payload CMS 3.79.1 미만 버전
⚔️ 공격 벡터
피해자가 로그인된 상태에서 악성 페이지를 방문하면 CSRF 보호 우회를 통해 인증된 요청이 전송됨
🛡️ 대응 방법
Payload CMS를 3.79.1 이상으로 업데이트
🔧 검증 코드
출력된 버전이 3.79.1 미만이면 취약, 3.79.1 이상이면 패치 적용됨
npm list payload 2>/dev/null | grep -E 'payload@'