🇰🇷 한글 설명
Emlog 웹사이트 빌딩 시스템 2.6.29 및 이전 버전에서 발생하는 취약점입니다. Markdown 처리 시 Parsedown의 세이프 모드가 활성화되지 않아, HTML 및 스크립트 태그가 필터링 없이 그대로 출력되어 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
게시글을 작성할 때 악성 코드를 몰래 심어두면, 다른 사용자가 그 글을 읽을 때 자동으로 해킹 코드가 실행될 수 있는 문제입니다. 웹사이트 관리자가 보안 설정을 제대로 하지 않아 발생하는 취약점입니다.
🇺🇸 원문 (English)
Emlog is an open source website building system. In versions 2.6.29 and prior, article content is processed by Parsedown without enabling safe mode, which means raw HTML including <script> tags embedded in Markdown is passed through unescaped. The output is rendered with no additional sanitization, resulting in stored XSS visible to all site visitors. At time of publication, there are no publicly known patches.
📍 영향받는 시스템
Emlog version 2.6.29 and prior
⚔️ 공격 벡터
Markdown 형식의 게시글 내에 악성 <script> 태그를 삽입하여 저장하는 방식 (Stored XSS)
🛡️ 대응 방법
Parsedown의 safe mode를 활성화하거나, 입력값에 대한 HTML Sanitization 처리를 적용해야 합니다.
🔧 검증 코드
대상 서버의 버전 정보에서 2.6.29 이하의 버전이 출력되는지 확인합니다.
curl -s http://<target_url>/path/to/emlog/version.php | grep -E '2\[\.\d+\]'