graysignal/cve-2024-50803-redaxoRedaxo의 mediapool에서 저장형 크로스 사이트 스크립팅(XSS)을 시연하는 개념 증명(PoC)으로, 5.18.0 미만 버전에서 악성 SVG 업로드를 시연하며 취약한 버전 세부 정보, 익스플로잇 흐름 및 업데이트 지침을 제공합니다.
Redaxo의 mediapool 기능에서 발생하는 저장형 XSS
Redaxo 5.18.0 미만 버전에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 충분한 권한을 가진 공격자가 mediapool 기능을 통해 악성 SVG 파일을 업로드할 수 있습니다.
분석 글 게시: https://medium.com/@praison66/5d15a3cd054d
Praison이 2024년 9월에 발견했습니다.
참고 자료: https://www.cve.org/CVERecord?id=CVE-2024-50803 https://github.com/redaxo/redaxo/releases/tag/5.18.0
취약한 버전: < 5.18.0
수정 방법: Redaxo를 최신 버전인 5.18.0으로 업데이트하세요.
