🇰🇷 한글 설명
PHP-Nuke 6.0의 Gijza.net Error Manager 2.1 버전에서 error.php 파일에 발견된 다중 XSS 취약점입니다. 공격자가 pagetitle, error 파라미터 및 에러 로그의 특정 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이는 세션 탈취나 악성 행동 유도로 이어질 수 있습니다.
💡 쉬운 설명
웹 페이지의 오류 메시지 표시 부분에 악성 코드를 심을 수 있는 보안 결함입니다. 사용자가 이 페이지를 방문하면 공격자의 코드가 자동으로 실행되어 정보를 도난당하거나 악의적인 행동을 강요받을 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in error.php in Gijza.net Error Manager 2.1 for PHP-Nuke 6.0 allow remote attackers to inject arbitrary web script or HTML via the (1) pagetitle or (2) error parameters, or (3) certain parameters in the error log.
📍 영향받는 시스템
PHP-Nuke 6.0에 포함된 Gijza.net Error Manager 2.1
⚔️ 공격 벡터
error.php의 pagetitle, error 파라미터 또는 에러 로그 파라미터에 XSS 페이로드 삽입
🛡️ 대응 방법
PHP-Nuke 및 Gijza.net Error Manager를 최신 버전으로 업그레이드하고 모든 사용자 입력에 대해 검증 및 출력 인코딩 적용
🔧 검증 코드
결과가 반환되면 취약한 Gijza.net Error Manager가 설치되어 있으며, 즉시 업그레이드해야 함
grep -r 'Gijza' /var/www 2>/dev/null | head -1