🇰🇷 한글 설명
PHPKIT 1.6.03~1.6.1 버전의 popup.php에서 img 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자가 조작된 URL을 통해 임의의 JavaScript 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHPKIT 웹도구의 팝업 기능에서 사진 파라미터를 제대로 검사하지 않아 악의적인 코드가 실행될 수 있는 문제입니다. 사용자가 공격자의 링크를 클릭하면 쿠키 탈취나 세션 탈취 같은 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in popup.php in PHPKIT 1.6.03 through 1.6.1 allows remote attackers to execute arbitrary web script via the img parameter.
📍 영향받는 시스템
PHPKIT 버전 1.6.03 ~ 1.6.1
⚔️ 공격 벡터
popup.php?img=<script>alert('XSS')</script> 형태의 URL을 피해자에게 전송하여 브라우저에서 실행
🛡️ 대응 방법
PHPKIT를 최신 버전으로 업그레이드하거나 popup.php의 img 매개변수에 htmlspecialchars() 등의 출력 인코딩 적용
🔧 검증 코드
파일이 발견되면 해당 디렉토리의 PHPKIT 버전을 확인하고, popup.php 내 img 매개변수의 입력값 검증 및 출력 인코딩 유무를 확인합니다.
find /var/www -path '*phpkit*' -name 'popup.php' 2>/dev/null | head -1