🇰🇷 한글 설명
Winter CMS 1.2.13 미만 버전에서 Twig 샌드박스 탈출 취약점이 발견되었습니다. 템플릿 편집 권한이 있는 인증된 백엔드 사용자가 Eloquent 모델의 메서드 전달 기능을 악용하여 데이터베이스를 조작하거나 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 보안 제한을 뚫고 데이터베이스를 마음대로 수정하거나 서버를 해킹할 수 있는 보안 결함입니다. 템플릿을 수정할 수 있는 권한이 있다면 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Winter CMS versions before 1.2.13 contain an incomplete fix for a Twig sandbox escape vulnerability in System\\Twig\\SecurityPolicy that allows authenticated backend users with template-editing permissions to bypass sandbox restrictions. Attackers can exploit method forwarding through Eloquent models and query builders using methods like saveQuietly(), deleteQuietly(), increment(), decrement(), and newQuery() to read and modify arbitrary database records, execute arbitrary SQL, and achieve remote code execution by injecting PHP into template code sections.
📍 영향받는 시스템
Winter CMS versions before 1.2.13
⚔️ 공격 벡터
인증된 백엔드 사용자가 Twig 템플릿 내에서 Eloquent 모델 메서드를 호출하여 샌드박스를 우회함
🛡️ 대응 방법
Winter CMS를 최신 버전인 1.2.13 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.2.13 미만인지 확인하십시오.
composer show wintercms/wintercms | grep 'versions'