🇰🇷 한글 설명
YesWiki 4.6.6 미만 버전의 Bazar 기능에서 저장형 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 인증된 관리자가 Semantic 템플릿 필드에 임의의 Twig 표현식을 삽입할 경우, 서버 측에서 실행되어 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 웹사이트의 특정 설정 칸에 악성 코드를 숨겨둘 수 있는 문제입니다. 이 코드가 실행되면 공격자가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, YesWiki Bazar contains a stored Server-Side Template Injection (SSTI) vulnerability in the semantic template feature that can be escalated to confirmed Remote Code Execution (RCE). An authenticated administrator can place arbitrary Twig expressions into the Semantic template (Twig) field (bn_sem_template), and that content is later executed server-side when public semantic endpoints are requested. This issue has been patched in version 4.6.6.
📍 영향받는 시스템
YesWiki 4.6.6 미만 버전
⚔️ 공격 벡터
인증된 관리자가 Semantic 템플릿 필드(bn_sem_template)에 악성 Twig 표현식을 삽입하여 실행
🛡️ 대응 방법
YesWiki를 최신 보안 패치가 적용된 4.6.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에서 현재 설치된 YesWiki의 버전이 4.6.6 이상인지 확인하십시오.
php -r 'echo "YesWiki version check";' | grep -i '4.6.6' || echo 'Version mismatch or not installed'