🇰🇷 한글 설명
UEditor 1.4.3.2 이하 버전의 php/controller.php?action=uploadimage 엔드포인트에서 callback 파라미터 조작을 통한 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격으로 공격 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
UEditor라는 웹 편집기의 오래된 버전에 악의적인 코드를 실행할 수 있는 보안 구멍이 있습니다. 이미 공격 방법이 공개되었고 개발자가 더 이상 업데이트하지 않습니다.
🇺🇸 원문 (English)
A vulnerability was determined in UEditor up to 1.4.3.2. This issue affects some unknown processing of the file php/controller.php?action=uploadimage of the component JSONP Callback Handler. This manipulation of the argument callback causes cross site scripting. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
UEditor 버전 1.4.3.2 이하
⚔️ 공격 벡터
php/controller.php?action=uploadimage의 callback 파라미터에 XSS 페이로드 삽입을 통한 원격 공격
🛡️ 대응 방법
UEditor를 제거하거나 지원되는 최신 웹 에디터로 마이그레이션
🔧 검증 코드
결과가 나타나면 UEditor가 설치된 경로이며 해당 버전을 확인 후 제거 또는 업그레이드 필요
find / -name controller.php -path '*ueditor*' 2>/dev/null | head -5