🇰🇷 한글 설명
phpScheduleIt 1.0.0 RC1의 사용자 등록 페이지에 존재하는 다중 XSS 취약점으로, Name, Lastname, Schedule Name 필드에서 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
일정 관리 프로그램의 등록 폼에 악의적인 코드를 입력할 수 있는 취약점입니다. 다른 사용자들이 이 폼을 방문하면 공격자의 코드가 그들 브라우저에서 자동으로 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the registration page in phpScheduleIt 1.0.0 RC1 allow remote attackers to inject arbitrary web script or HTML via the (1) Name or (2) Lastname fields during new user registration, or (3) the Schedule Name field.
📍 영향받는 시스템
phpScheduleIt 1.0.0 RC1 및 이전 버전
⚔️ 공격 벡터
사용자 등록 페이지의 Name, Lastname, Schedule Name 필드에 HTML/JavaScript 태그 주입
🛡️ 대응 방법
phpScheduleIt을 최신 버전으로 업데이트하거나 모든 사용자 입력값을 HTML 인코딩 처리
🔧 검증 코드
phpScheduleIt 관련 PHP 파일이 발견되면 설치되어 있는 것으로, 발견되지 않으면 미설치 상태
find /var/www -name '*.php' -type f 2>/dev/null | xargs grep -l 'phpScheduleIt\|schedule' | head -5