🇰🇷 한글 설명
phpWebSite 0.8.3의 article.php 모듈의 sid 파라미터에서 발견된 XSS 취약점입니다. 원격 공격자가 IMG 태그를 사용하여 임의의 JavaScript를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 article.php 페이지에서 사용자 입력이 제대로 검증되지 않아, 공격자가 악성 코드를 삽입할 수 있습니다. IMG 태그를 악용하면 다른 사용자가 그 페이지를 방문할 때 공격자의 코드가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in article.php module for phpWebSite 0.8.3 allows remote attackers to execute arbitrary Javascript script via the sid parameter, as demonstrated using an IMG tag.
📍 영향받는 시스템
phpWebSite 0.8.3 이전 버전
⚔️ 공격 벡터
sid 파라미터에 IMG src 속성을 사용한 악성 JavaScript 코드 삽입
🛡️ 대응 방법
phpWebSite를 최신 버전으로 업그레이드하고, 사용자 입력에 대한 HTML 이스케이핑 처리 적용
🔧 검증 코드
article.php 파일 위치와 sid 파라미터 사용 여부를 확인하여 취약한 버전 존재 확인
find / -name 'article.php' 2>/dev/null | xargs grep -l 'sid' 2>/dev/null | head -5