🇰🇷 한글 설명
phpGedView 2.65 이전 버전의 여러 PHP 파일에 존재하는 XSS 취약점. 원격 공격자가 입력값 검증 부족을 이용해 임의의 HTML 또는 JavaScript를 주입할 수 있습니다.
💡 쉬운 설명
가족 계통도 관리 소프트웨어의 오래된 보안 문제로, 악의적인 사용자가 웹사이트에 해로운 코드를 숨겨 다른 사용자를 공격할 수 있습니다. 약 20년 전 발견된 취약점으로 현재는 거의 영향이 없습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpGedView before 2.65 allow remote attackers to inject arbitrary HTML or web script via (1) descendancy.php, (2) index.php, (3) individual.php, (4) login.php, (5) relationship.php, (6) source.php, (7) imageview.php, (8) calendar.php, (9) gedrecord.php, (10) login.php, and (11) gdbi_interface.php. NOTE: some aspects of vector 10 were later reported to affect 4.1.
📍 영향받는 시스템
phpGedView 버전 2.65 미만 (descendancy.php, index.php, individual.php, login.php, relationship.php, source.php, imageview.php, calendar.php, gedrecord.php, gdbi_interface.php 등)
⚔️ 공격 벡터
GET/POST 파라미터를 통한 크로스사이트 스크립팅(XSS) 공격으로 쿠키 탈취, 세션 하이재킹, 악성 코드 주입 가능
🛡️ 대응 방법
phpGedView를 버전 2.65 이상으로 업그레이드하거나 지원이 종료된 소프트웨어인 경우 현대적인 대안으로 마이그레이션
🔧 검증 코드
버전 정보에서 2.65 미만 버전이 표시되거나 관련 파일이 발견되면 취약. 최신 버전 확인 후 업그레이드 필요.
grep -r 'VERSION\|version' /var/www/html/phpgedview 2>/dev/null | head -1 || find /var/www -name 'index.php' -path '*phpgedview*' -exec grep -l 'phpGedView' {} \;