🇰🇷 한글 설명
Bagisto 2.3.15까지의 버전에서 Custom Scripts Handler 컴포넌트의 미알려진 기능을 통해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이 취약점을 악용할 수 있으며, 공격 방법이 이미 공개된 상태입니다.
💡 쉬운 설명
Bagisto 전자상거래 플랫폼의 스크립트 처리 부분에서 사용자 입력을 안전하게 검증하지 못하는 문제입니다. 공격자가 악의적인 코드를 주입하여 다른 사용자의 세션이나 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in Bagisto up to 2.3.15. Affected by this vulnerability is an unknown functionality of the component Custom Scripts Handler. This manipulation causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure and explains: "We already replied on the github advisories. All the security issues are addressed through security advisory. We will fix this in our upcomming releases."
📍 영향받는 시스템
Bagisto 버전 2.3.15 이하
⚔️ 공격 벡터
Custom Scripts Handler 컴포넌트를 통한 원격 XSS 공격
🛡️ 대응 방법
Bagisto를 최신 버전으로 즉시 업데이트하여 보안 패치 적용
🔧 검증 코드
반환된 버전이 2.3.15 이하이면 취약점 노출 상태입니다. 2.3.16 이상이면 보안 패치가 적용되었습니다.
grep -i 'bagisto' composer.lock | grep -i version | head -1