🇰🇷 한글 설명
PbootCMS 3.2.22 이하 버전의 Template Rendering 구성 요소에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. ContentController.php 파일의 decode_string 함수 내 Title 인자를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 공개되어 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 특정 입력창에 악성 코드를 삽입하여 다른 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 해커가 원격에서 이 코드를 실행시켜 웹사이트 방문자에게 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in PbootCMS up to 3.2.22. This affects the function decode_string of the file apps/admin/controller/content/ContentController.php of the component Template Rendering. This manipulation of the argument Title causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The reported GitHub issue was closed with the reason "completed".
📍 영향받는 시스템
PbootCMS 3.2.22 및 그 이전 버전
⚔️ 공격 벡터
원격에서 Title 인자 값을 조작하여 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
PbootCMS를 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과 해당 파일 내 decode_string 함수가 존재하면 취약한 코드가 포함되어 있을 가능성이 높습니다.
grep -r "decode_string" apps/admin/controller/content/ContentController.php 2>/dev/null