🇰🇷 한글 설명
BurgerEditor 3.2.0부터 3.4.0 버전에서 위험한 유형의 파일이 제한 없이 업로드되는 취약점이 발견되었습니다. 공격자가 제품에 로그인할 수 있다면 임의의 파일을 업로드하여 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 허용되지 않은 위험한 파일을 서버에 올릴 수 있는 문제입니다. 이를 통해 해커가 서버에서 몰래 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed.
📍 영향받는 시스템
BurgerEditor 3.2.0 ~ 3.4.0
⚔️ 공격 벡터
로그인된 사용자가 제한되지 않은 파일 업로드 기능을 통해 악성 PHP 파일을 업로드함
🛡️ 대응 방법
BurgerEditor를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.2.0 이상 3.4.0 이하인지 확인하십시오.
php -r 'echo version("BurgerEditor");' 2>/dev/null || echo "Check installed version manually"