🇰🇷 한글 설명
PHP Code Snippet Library의 index.php에 존재하는 XSS 취약점으로, cat_select 또는 show 매개변수에 대한 입력 검증이 부족하여 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
웹페이지의 특정 입력창에 해로운 코드를 넣으면 그것이 다른 사용자들의 화면에 그대로 실행되는 보안 결함입니다. 매우 오래된 PHP 프로그램에만 영향을 미칩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in PHP Code Snippet Library allows remote attackers to inject arbitrary web script or HTML via the (1) cat_select or (2) show parameters.
📍 영향받는 시스템
PHP Code Snippet Library (2004년경 버전)
⚔️ 공격 벡터
URL의 cat_select 또는 show 매개변수에 <script> 태그를 포함하여 주입
🛡️ 대응 방법
소프트웨어 업그레이드 또는 입력값에 대한 HTML 인코딩 및 검증 구현
🔧 검증 코드
검색 결과가 있으면 해당 파일의 소스코드를 확인하여 매개변수 검증이 적용되었는지 검토
find / -name 'index.php' 2>/dev/null | xargs grep -l 'cat_select\|show' 2>/dev/null | head -1