🇰🇷 한글 설명
Craft CMS 5.x용 Solspace Freeform 플러그인(5.0.0~5.10.13)에서 Twig 템플릿 엔진의 취약점이 발견되었습니다. 인증되지 않은 공격자가 폼 제출 필드에 Twig 표현식을 삽입하여 서버의 PHP, 운영체제 또는 파일 시스템 경로 상수를 탈취할 수 있습니다. 이 취약점은 서버 및 환경 정보 유출을 초래할 수 있습니다.
💡 쉬운 설명
웹사이트의 문의 양식에 특수한 코드를 입력하여 서버 내부의 중요한 설정 정보를 몰래 알아낼 수 있는 보안 약점입니다. 공격자는 이를 통해 서버의 운영 체제 정보나 파일 경로 같은 민감한 데이터를 수집할 수 있습니다.
🇺🇸 원문 (English)
Solspace Freeform plugin for Craft CMS 5.x is a super flexible form-building tool. From 5.0.0 through 5.10.13, submitted values from public Freeform forms can be evaluated by the isolated Twig renderer when rendered into HTML attributes. An unauthenticated attacker can place Twig expressions in submitted field values, including value attributes, and receive evaluated PHP, operating-system, or Craft filesystem-path constants in the form response. The isolated context was not shown to expose Craft globals, environment variables, credentials, arbitrary files, or code execution, so the confirmed impact is limited server and environment information disclosure and possible rendering errors. This issue is fixed in version 5.10.14.
📍 영향받는 시스템
Solspace Freeform plugin for Craft CMS 5.x (버전 5.0.0 ~ 5.10.13)
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 Freeform 폼의 입력 필드에 Twig 표현식을 삽입하여 전송
🛡️ 대응 방법
Solspace Freeform 플러그인을 최신 버전인 5.10.14 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 5.10.14 미만(5.10.13 이하)인 경우 취약한 상태입니다.
composer show solspace/freeform | grep 'versions'