🇰🇷 한글 설명
Statamic CMS의 특정 버전에서 공개 프론트엔드 양식이 관리자 패널의 파일 업로드 제한을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 관리자가 허용하지 않은 파일 형식을 업로드할 수 있으며, 자산 필드의 경우 웹에서 접근 가능한 디스크에 파일이 저장될 수 있습니다. 다만, .php나 .html과 같은 실행 파일은 애플리케이션의 글로벌 허용 목록에 의해 차단됩니다.
💡 쉬운 설명
웹사이트의 게시판이나 문의 양식을 통해 관리자가 금지한 종류의 파일을 누구나 올릴 수 있는 보안 허점이 있습니다. 다행히 해킹에 직접 쓰이는 실행 파일은 시스템이 한 번 더 막아주지만, 원치 않는 파일이 서버에 저장될 위험이 있습니다.
🇺🇸 원문 (English)
Statamic is a Laravel and Git powered content management system (CMS). Prior to 5.74.3 and 6.24.2, public frontend forms did not enforce the file upload restrictions that the Control Panel enforces, so an unauthenticated visitor could upload file types an administrator had intended to disallow through a form's assets or files field, and for assets fields, files could be stored on a public, web-accessible disk, though the application's global upload allowlist still blocked executable types such as .php and .html. This issue is fixed in versions 5.74.3 and 6.24.2.
📍 영향받는 시스템
Statamic 5.74.3 미만 및 6.24.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 공개된 프론트엔드 양식(Assets/Files 필드)을 통해 제한되지 않은 파일 업로드
🛡️ 대응 방법
Statamic을 버전 5.74.3 또는 6.24.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.74.3 미만인지 또는 6.24.2 미만인지 확인하십시오.
composer show statamic | grep 'versions'