CVE-2022-21705 in October
요약
\~에 의해 VulDB • 2026. 07. 27.
Octobercms는 Laravel PHP 프레임워크를 기반으로 하는 자체 호스팅 CMS 플랫폼입니다. 영향을 받는 버전에서는 렌더링 전에 사용자 입력이 적절하게 sanitization되지 않았습니다. 웹사이트 페이지 생성, 수정 및 삭제 권한을 가진 인증된 사용자는 이 취약점을 이용하여 `cms.safe_mode` / `cms.enableSafeMode`를 우회하고 임의 코드를 실행할 수 있습니다. 이 문제는 안전 모드와 제한된 권한에 의존하는 관리자 패널에만 영향을 미칩니다. 이 취약점을 악용하려면 공격자가 먼저 백엔드 영역에 접근해야 합니다. 해당 이슈는 Build 474(v1.0.474) 및 v1.1.10에서 패치되었습니다. 업그레이드가 불가능한 사용자는 https://github.com/octobercms/library/commit/c393c5ce9ca2c5acc3ed6c9bb0dab5ffd61965fe를 설치 파일에 수동으로 적용해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.