🇰🇷 한글 설명
CamaleonCMS에는 인증된 저권한 사용자가 드래프트 생성 시 게시물 제목 파라미터에 이스케이프되지 않은 HTML 페이로드를 삽입하여 관리자 브라우저에서 임의의 JavaScript를 실행할 수 있는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 악성 페이로드는 데이터베이스에 그대로 저장된 후 관리자 드래프트 목록에서 원시 HTML로 렌더링되어 관리자 세션 탈취, 쿠키 도난, 위조된 인증 요청이 가능해집니다.
💡 쉬운 설명
권한이 낮은 일반 사용자가 임시 글의 제목에 악성 코드를 숨겨 저장할 수 있습니다. 관리자가 그 목록을 열어보면 악성 코드가 실행되어 관리자 계정이 탈취될 수 있습니다.
🇺🇸 원문 (English)
CamaleonCMS contains a stored cross-site scripting vulnerability that allows authenticated low-privileged users to execute arbitrary JavaScript in an administrator's browser by injecting unsanitized HTML payloads into the post title parameter during draft creation. Attackers can submit a malicious HTML payload as a draft title through the drafts creation endpoint, which is persisted to the database without escaping and later rendered as raw HTML in the admin drafts listing, enabling administrator session compromise, cookie theft, and forged authenticated requests.
📍 영향받는 시스템
CamaleonCMS (드래프트 생성 기능을 포함한 취약 버전, 정확한 버전 범위는 공급사 권고 확인 필요)
⚔️ 공격 벡터
저권한 계정으로 드래프트 생성 엔드포인트에 악성 HTML을 제목으로 제출 후, 관리자가 드래프트 목록을 열람할 때 스크립트 실행
🛡️ 대응 방법
CamaleonCMS를 공급사가 제공하는 최신 패치 버전으로 업데이트하고, 제목 등 사용자 입력값에 대한 출력 이스케이프 처리 및 CSP 적용을 확인하세요.
🔧 검증 코드
출력된 버전 문자열을 공급사 권고의 취약 버전 범위와 비교하여 패치 적용 여부를 판단하며, 결과가 없으면 설치 경로를 직접 지정해 재확인하세요.
grep -rn "CamaleonCMS\|cama_version" /var/www 2>/dev/null | grep -i "version" | head -5