Question 1

Bludit CMS 검색에서 reflected XSS 취약점을 수정하는 방법은 무엇인가요?

Accepted Answer

Bludit v3.21.0 이상으로 업그레이드하십시오. 이 취약점은 검색 플러그인이 활성화된 상태에서 검색 기능에서 발생하는 반사형 크로스 사이트 스크립팅(XSS) 문제였습니다. 이 수정(pull request #1690)은 적절한 입력 검증과 출력 인코딩을 구현합니다. 업그레이드하려면 공식 Bludit 웹사이트에서 최신 버전을 다운로드하고 업그레이드 가이드를 따르십시오.

Question 2

Bludit 3.18.2로 업그레이드한 후 Booty admin theme에서 왼쪽 테두리가 사라진 이유는 무엇인가요?

Accepted Answer

Bludit 3.18.2에서 도입된 버그로 인해 Booty 관리자 테마의 왼쪽 테두리가 실수로 축소되거나 제거되었습니다. 이 문제는 Bludit v3.20.0에서 수정되었습니다. 문제를 해결하려면 v3.20.0으로 업데이트하거나 commit 48a14d02234812c8b9f9cbac85dd063dbe63ee70의 패치를 적용하세요.

Question 3

블루딧 CMS에서 .htaccess 및 .php8 파일 업로드를 허용하여 RCE가 발생하는 취약점을 수정하는 방법

Accepted Answer

Bludit v3.20.0 이상으로 업그레이드하세요. 이 버전은 확장자 blocklist를 whitelist로 대체하며(허용 확장자: jpg, jpeg, png, gif, webp, svg, pdf, doc, docx, txt, csv, zip), 점으로 시작하는 파일명(예: .htaccess)을 차단합니다.

Question 4

Bludit 3.20.0에서 게시물이나 페이지를 미리 볼 때 404 오류를 해결하는 방법은?

Accepted Answer

Bludit 3.20.0에서 게시물/페이지 미리 보기 시 발생하는 404 오류의 경우:
1. 공식적으로 확인된 이 버그는 PR #1693에서 수정되었습니다. Bludit를 3.21.0 이상 버전으로 업그레이드하면 문제를 직접 해결할 수 있습니다.
2. HMAC 페이로드에 `autosave-` 접두사를 추가하는 비공식 임시 패치는 사용하지 마세요. 패치 제출자가 이 수정 사항이 올바르지 않다고 확인했습니다.

3.21.0으로 업그레이드한 후 `bl-kernel/functions.php` 54번째 줄에서 치명적 오류 `TypeError: hash_equals(): Argument #2 ($user_string) must be of type string, false given`가 발생하는 경우:
1. 이 오류는 PHP 8.0 이상에서 미리 보기 토큰 매개변수가 누락되어, 더 엄격해진 타입 강제로 인해 `hash_equals()`가 요구하는 문자열 대신 불리언 `false`가 반환될 때 발생합니다.
2. PR #1701의 공식 수정을 적용하거나, `bl-kernel/functions.php`의 54번째 줄 부근에 있는 검증 로직을 수동으로 수정하여 `hash_equals()` 호출 전에 타입 검사를 추가하세요:
```php
// 원래 코드
// if (!hash_equals(hash_hmac('sha256', $page->uuid(), DB_SITE), $url->parameter('preview'))) {

// 수정된 코드
$previewToken = $url->parameter('preview');
if (!is_string($previewToken) || !hash_equals(hash_hmac('sha256', $page->uuid(), DB_SITE), $previewToken)) {
```
3. 또한 PR #1701 수정이 포함된 공식 Bludit 릴리스가 제공되면 해당 버전으로 업그레이드할 수도 있습니다.

Question 5

Bludit를 3.18.x 또는 3.19.x로 업그레이드한 후 이미지 업로드 시 Imagegallery Lite가 401 Unauthorized를 반환하는 문제를 해결하는 방법?

Accepted Answer

이 문제는 Bludit Core 문제가 아니라 플러그인 호환성 문제입니다. Imagegallery Lite 개발자가 커밋 `a5969985432a13e2faa70375a065b989246ed5b2`에서 이 문제를 수정했습니다. **Imagegallery Lite v1.5.0** 이상으로 업그레이드하세요: `https://github.com/novafacile/bludit-plugins/releases/tag/imagegallery-lite-v1.5.0`에서 다운로드하고, 현재 플러그인 폴더를 백업한 후 새 버전으로 교체한 다음, 플러그인을 다시 활성화하고 업로드를 테스트하세요. Imagegallery Pro의 경우 해당 논의에서 수정된 릴리스가 제공되지 않습니다. 일시적으로 Bludit 3.17.2를 사용하거나 업데이트된 Pro 릴리스에 대해 novafacile에 문의하세요.

Bludit

주요 기능

할 수 없는 것

사용 사례

태그

시작하기

유사한 프로젝트