🇰🇷 한글 설명
DeltaScripts PHP Classifieds 6.0.5에서 URL 파라미터를 통한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다. 사용자 입력이 제대로 검증되지 않아 발생하는 문제입니다.
💡 쉬운 설명
웹사이트의 URL에 악의적인 코드를 넣으면, 그 웹사이트를 방문한 다른 사람들의 컴퓨터에서 그 코드가 실행됩니다. 이를 통해 공격자가 다른 사용자의 개인정보나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting vulnerability (XSS) in DeltaScripts PHP Classifieds 6.0.5 allows remote attackers to execute arbitrary script as other users via the URL parameter.
📍 영향받는 시스템
DeltaScripts PHP Classifieds 6.0.5 이전 버전
⚔️ 공격 벡터
악의적인 URL 파라미터를 포함한 링크를 사용자에게 전달하여 XSS 공격 실행
🛡️ 대응 방법
6.0.6 이상 버전으로 업그레이드하거나 모든 사용자 입력에 대해 HTML 엔코딩 처리 적용
🔧 검증 코드
명령어가 6.0.5 이하 버전을 찾으면 취약점 존재, '설치된 버전 확인 불가'가 나타나면 추가 조사 필요
grep -r 'version.*6\.0\.[0-5]' /path/to/deltaclassifieds/config.php 2>/dev/null || echo '설치된 버전 확인 불가'