🇰🇷 한글 설명
PHPX 3.2.3 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 main.inc.php의 keywords 인자, help.inc.php의 body 인자, 또는 개인 메시지 및 포럼의 제목 필드에 악성 HTML이나 스크립트를 삽입하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악성 코드를 심어 다른 사용자가 해당 페이지를 볼 때 코드가 실행되게 만드는 취약점입니다. 이를 통해 공격자가 사용자의 로그인 정보를 훔치거나 웹 페이지 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting vulnerability (XSS) in PHPX 3.2.3 allows remote attackers to execute arbitrary script as other users by injecting arbitrary HTML or script into (1) keywords argument of main.inc.php, (2) body argument of help.inc.php, or (3) the subject field in Personal Messages and Forum.
⚔️ 공격 벡터
HTTP 요청 파라미터 및 메시지 입력 필드에 악성 스크립트 삽입
🛡️ 대응 방법
PHPX 최신 버전으로 업데이트하거나 입력값에 대한 HTML 엔티티 인코딩 및 필터링 적용
🔧 검증 코드
명령어 실행 결과 PHPX 3.2.3 버전 문자열이 검색되면 취약한 버전이 설치된 상태입니다.
grep -r "PHPX" /var/www/html | grep "3.2.3"