🇰🇷 한글 설명
Statamic CMS에서 사용자 입력값이 Antlers 템플릿에 포함될 때 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 입력을 통해 사이트의 콘텐츠와 자산을 손실시킬 수 있습니다. 이 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
💡 쉬운 설명
해커가 웹사이트의 입력창에 특수한 코드를 넣어 사이트에 저장된 글이나 이미지 파일을 삭제할 수 있는 문제입니다. 로그인하지 않은 외부인도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.1 and 6.24.0, manipulating user-supplied input incorporated into Antlers templates could result in the loss of content and assets, on sites whose templates pass untrusted input into affected areas, and exploitation did not require authentication. This issue is fixed in versions 5.74.1 and 6.24.0.
📍 영향받는 시스템
Statamic 버전 5.74.1 미만 및 6.24.0 미만
⚔️ 공격 벡터
인증되지 않은 사용자가 Antlers 템플릿에 영향을 주는 조작된 입력값 전달
🛡️ 대응 방법
Statamic을 버전 5.74.1 또는 6.24.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.74.1 또는 6.24.0보다 낮은지 확인
composer show statamic | grep 'versions'