🇰🇷 한글 설명
REDAXO CMS 5.21.2 미만 버전에서 미디어 매니저의 mediaIsInUse() 핸들러가 입력값을 적절히 이스케이프하지 않아 발생하는 XSS 취약점입니다. 미디어 매니저 권한을 가진 관리자가 악성 HTML을 포함한 유형 이름을 저장하면, 다른 관리자가 미디어를 삭제하려 할 때 해당 스크립트가 실행되어 세션 탈취나 권한 없는 백엔드 동작이 가능해집니다.
💡 쉬운 설명
관리자 페이지에서 미디어 이름을 조작해 다른 관리자의 브라우저에서 몰래 나쁜 코드가 실행되게 만드는 보안 약점입니다. 이를 통해 해커가 관리자의 계정 권한을 훔치거나 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
REDAXO is a PHP-based content management system. Prior to 5.21.2, the mediaIsInUse() handler in redaxo/src/addons/media_manager/lib/media_manager.php inserts a Media Manager type name into raw backend warning HTML without escaping it when invoked through MEDIA_IS_IN_USE. An administrator with Media Manager access can store HTML in a type name, and the payload executes in another administrator's browser when that administrator tries to delete media referenced by the type's effects, enabling session theft or unauthorized backend actions. This issue is fixed in version 5.21.2.
📍 영향받는 시스템
REDAXO CMS 5.21.2 미만 버전
⚔️ 공격 벡터
미디어 매니저 권한을 가진 공격자가 악성 HTML이 포함된 미디어 유형 이름을 생성하여 다른 관리자의 브라우저에서 실행 유도
🛡️ 대응 방법
REDAXO CMS를 최신 버전인 5.21.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과가 'Vulnerable or Version Unknown'이면 취약한 버전이거나 버전 확인이 불가능한 상태입니다.
php -r 'echo "REDAXO_VERSION_CHECK";' | grep -q "5.21.2" || echo "Vulnerable or Version Unknown"