🇰🇷 한글 설명
Joomla 확장 프로그램인 Fabrik의 jsactions 기능에서 사용자 입력값이 적절히 처리되지 않아 발생하는 인증되지 않은 저장형 XSS 취약점입니다. Fabrik 4.7.2 미만 버전에서 발생하며, 공격자가 악성 스크립트를 서버에 저장하여 실행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 심어두어, 다른 사용자가 해당 페이지를 방문할 때 코드가 자동으로 실행되게 만드는 보안 약점입니다. 로그인 없이도 공격이 가능하여 위험할 수 있습니다.
🇺🇸 원문 (English)
Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2 - The handling of user supplied input in the jsactions feature leads to an stored XSS vector.
📍 영향받는 시스템
Joomla Extension Fabrik < 4.7.2
⚔️ 공격 벡터
jsactions 기능을 통해 악성 스크립트가 포함된 사용자 입력값을 서버에 저장하여 실행
🛡️ 대응 방법
Fabrik 확장 프로그램을 최신 버전인 4.7.2 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 Fabrik의 버전 정보를 확인하여 4.7.2 미만인지 체크합니다.
curl -s http://<target_joomla_url>/administrator/components/com_fabrik/ | grep -i 'fabrik'