CVE-2026-52307: 1CMS v5.6 인증된 저장형 XSS 취약점

소개

이 저장소는 1CMS v5.6(구 ClassCMS)에서 발견된 인증된 저장형 크로스 사이트 스크립팅(XSS) 취약점인 CVE-2026-52307의 재현을 포함합니다.

로컬 환경에서 취약점을 시연하기 위한 개념 증명(PoC)이 제공되며, 상세 설명, 재현 단계 및 영향 분석이 포함됩니다.

---

취약점 설명

ClassCMS 1CMS v5.6의 컬럼 관리 구성 요소에 인증된 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 제목 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다.

• 취약점 유형: 크로스 사이트 스크립팅(XSS)
• 제품 공급업체: ClassCMS
• 영향받는 제품 코드 베이스: 1CMS v5.6
• 영향받는 구성 요소: 컬럼 관리 → 기사 편집 페이지
• 공격 유형: 원격
• 코드 실행 영향: true
• 정보 공개 영향: true

---

공격 벡터

이 취약점은 네트워크를 통해 원격으로 악용 가능합니다. 인증된 관리자는 컬럼 관리 → 기사 편집 페이지를 통해 기사 제목 필드에 임의의 JavaScript를 주입할 수 있습니다. 다른 사용자가 악성 제목이 포함된 기사 목록 또는 상세 페이지를 열람하면 주입된 스크립트가 해당 사용자의 브라우저에서 실행됩니다.

• 공격은 피해자가 영향받는 페이지를 열람하기만 하면 됩니다(클릭과 같은 추가 상호작용 불필요)
• 공격 복잡성은 낮습니다
• 공격자는 관리자 권한이 필요합니다

---

영향받는 버전

• 1CMS v5.6(및 이전 버전 가능성 있음)