🇰🇷 한글 설명
phpWebsite 0.9.3-4 이전 버전의 comments 모듈(CM_pid 매개변수)과 notes 모듈(subject/message 필드)에서 발생하는 XSS 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 댓글이나 메모 기능에서 사용자 입력이 제대로 검증되지 않아 악의적인 코드를 삽입할 수 있는 취약점입니다. 공격자가 다른 사용자들의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpWebsite 0.9.3-4 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) CM_pid parameter in the comments module or (2) the subject or message fields in the notes module.
📍 영향받는 시스템
phpWebsite 0.9.3-4 및 이전 버전
⚔️ 공격 벡터
CM_pid 매개변수, subject/message 필드에 HTML/JavaScript 코드 직접 삽입
🛡️ 대응 방법
phpWebsite를 최신 버전으로 업그레이드하거나 입력값 검증/HTML 이스케이프 처리 적용
🔧 검증 코드
dpkg 결과에서 phpwebsite 패키지 존재 여부 확인, 또는 웹루트에서 phpWebsite 설치 경로 확인. 버전 정보가 0.9.3-4 이하면 취약함
dpkg -l 2>/dev/null | grep -i phpwebsite || find /var/www -name '*phpwebsite*' -o -name '*phpWebsite*' 2>/dev/null | head -5