🇰🇷 한글 설명
Adobe Commerce에서 발생하는 저장형 XSS 취약점으로, 권한이 낮은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입할 수 있습니다. 피해자가 해당 필드가 포함된 페이지를 방문할 경우 악성 자바스크립트가 실행되어 계정 권한 탈취나 세션 제어권을 획득할 위험이 있습니다.
💡 쉬운 설명
해커가 웹사이트의 입력창에 몰래 악성 코드를 심어두는 공격입니다. 다른 사용자가 그 페이지를 보는 순간, 해커가 사용자의 아이디나 비밀번호를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Exploit depends on conditions beyond the attacker's control. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 정보 미상)
⚔️ 공격 벡터
권한이 낮은 사용자가 취약한 양식 필드에 악성 스크립트를 입력하여 저장하는 방식
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조합니다.
php bin/magento --version