🇰🇷 한글 설명
PHP Arena paFileDB 소프트웨어의 pafiledb.php 파일에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 rate, email, download 액션의 쿼리 문자열을 통해 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 1.1.3부터 3.0 버전까지 영향을 미칩니다.
💡 쉬운 설명
파일 관리 소프트웨어가 사용자가 입력한 데이터를 제대로 검사하지 않아 악성 코드를 숨겨서 보낼 수 있습니다. 이를 통해 다른 사용자들의 브라우저에서 의도하지 않은 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in pafiledb.php in PHP Arena paFileDB 1.1.3 through 3.0 allows remote attackers to inject arbitrary web script or HTML via the query string in the (1) rate, (2) email, or (3) download actions.
📍 영향받는 시스템
PHP Arena paFileDB 1.1.3 ~ 3.0
⚔️ 공격 벡터
URL 쿼리 문자열의 rate, email, download 파라미터에 HTML/JavaScript 태그 직접 삽입
🛡️ 대응 방법
paFileDB를 최신 버전으로 즉시 업그레이드하고 모든 입력값에 대한 XSS 필터링 및 검증 적용
🔧 검증 코드
pafiledb.php 파일이 발견되면 해당 설치본의 버전을 확인하여 1.1.3~3.0 범위인지 검증하고 업그레이드 필요성 판단
find /var/www -name 'pafiledb.php' 2>/dev/null | head -5