🇰🇷 한글 설명
WebsiteBaker CMS 2.13.10 미만 버전의 Droplets 에디터에서 코드 주입 취약점이 발견되었습니다. 인증된 관리자가 Droplet의 Code 필드에 악성 PHP 코드를 입력하면, 검증 없이 PHP 파일로 저장되어 공격자가 웹쉘을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 웹사이트 설정 도구에 몰래 악성 코드를 심을 수 있는 문제입니다. 이 코드가 파일로 저장되면 외부 해커가 해당 파일을 실행해 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
WebsiteBaker CMS before 2.13.10 contains a code injection vulnerability in the Droplets editor that allows authenticated administrators to inject arbitrary PHP code by submitting malicious content through the droplet Code field, which is written verbatim to a publicly accessible PHP file with no content sanitization. Attackers can save a PHP webshell via the save_droplet handler to a predictable path inside the modules directory, enabling unauthenticated users to achieve remote code execution by making direct HTTP requests to the written file.
📍 영향받는 시스템
WebsiteBaker CMS 2.13.10 미만 모든 버전
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 Droplet Code 필드 내 악성 PHP 코드 주입 및 웹쉘 생성
🛡️ 대응 방법
WebsiteBaker CMS를 최신 버전인 2.13.10 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.13.10 미만인지 확인하여 취약 여부를 판단합니다.
grep -r "WebsiteBaker" /path/to/cms/index.php | grep -E 'version' || echo 'Version check required'