CVE-2025-65271

CVE-2025-65271 CVE-2025-65271에 대한 PoC 실행 방법? node server.js 설명 Azuriom CMS 관리자 대시보드의 클라이언트 측 템플릿 주입CSTI을 통해 낮은 권한의 사용자가 관리자 세션 컨텍스트에서 임의의 템플릿 코드를 실행할 수 있습니다. 이는 플러그인이나 대시보드 구성 요소가 신뢰할 수 없는 사용자 입력을 렌더링할 때 발생할 수 있으며, 잠재적으로 관리자 계정으로의 권한 상승이 가능합니다. Azuriom 1.2.7에서 수정되었습니다. 사용 전 면책 조항 저는 이 PoC를 사용하여 타...