🇰🇷 한글 설명
PHP(Reactor) 1.2.7 pl1에서 HTML 태그의 스타일 속성을 통해 JavaScript를 포함한 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악의적인 스크립트를 실행시켜 세션 정보를 탈취하거나 악성 사이트로 리다이렉션할 수 있습니다.
💡 쉬운 설명
PHP Reactor 구버전에서 웹페이지 스타일 부분에 악성 코드를 숨길 수 있는 보안 결함입니다. 이로 인해 사용자의 개인정보가 도용되거나 해킹된 사이트로 자동 이동될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHP(Reactor) 1.2.7 pl1 allows remote attackers to inject arbitrary web script or HTML via Javascript in the style attribute of an HTML tag.
📍 영향받는 시스템
PHP(Reactor) 버전 1.2.7 pl1 이하
⚔️ 공격 벡터
HTML 태그의 스타일 속성에 JavaScript 코드를 주입하여 사용자 브라우저에서 실행
🛡️ 대응 방법
PHP Reactor를 1.2.7 pl1보다 높은 버전으로 업그레이드하고 HTML/JavaScript 입력값 검증 적용
🔧 검증 코드
결과에 'reactor' 또는 '1.2.7' 버전을 포함하는 파일이 나타나면 취약한 상태이고, 결과가 없으면 해당 소프트웨어가 설치되지 않은 상태
find /var/www/html -type f -name '*.php' 2>/dev/null | xargs grep -E 'reactor|1\.2\.7' 2>/dev/null | head -5