🇰🇷 한글 설명
Silverstripe CMS를 구동하는 Silverstripe Framework의 6.2.2 미만 버전에서 발생하는 XSS 취약점입니다. CMS 내 '웹에서 미디어 삽입' 기능에 특수하게 제작된 임베드 코드를 삽입할 경우 발생할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구에서 미디어를 불러올 때 악성 코드가 포함된 링크를 넣으면 발생할 수 있는 보안 문제입니다. 공격자가 이 코드를 통해 관리자의 브라우저에서 원치 않는 동작을 실행할 수 있습니다.
🇺🇸 원문 (English)
Silverstripe Framework is a PHP framework which powers the Silverstripe CMS. In versions prior to 6.2.2, the "Insert media from web" functionality in the CMS is vulnerable to XSS from a specially crafted embed. This issue was fixed in version 6.2.2/
📍 영향받는 시스템
Silverstripe Framework 6.2.2 미만 버전
⚔️ 공격 벡터
CMS의 'Insert media from web' 기능을 통한 악성 임베드 코드 삽입
🛡️ 대응 방법
Silverstripe Framework를 6.2.2 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 6.2.2보다 낮은지 확인합니다.
composer show silverstripe/silverstripe-framework | grep 'versions'