🇰🇷 한글 설명
XMB 1.9 베타 버전의 여러 페이지(editprofile.php, member.php, misc.php, today.php, phpinfo.php)에서 사용자 입력값이 제대로 검증되지 않아 XSS 공격이 가능합니다. 공격자는 특정 파라미터에 악의적인 JavaScript를 주입하여 다른 사용자의 세션을 탈취하거나 계정을 조작할 수 있습니다.
💡 쉬운 설명
게시판 소프트웨어의 특정 페이지들에서 악의적인 코드를 삽입할 수 있는 문제입니다. 사용자가 해당 링크를 클릭하면 공격자가 개인정보를 탈취하거나 계정을 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in XMB (aka extreme message board) 1.9 beta (aka Nexus beta) allow remote attackers to inject arbitrary web script or HTML via (1) the u2uheader parameter in editprofile.php, the restrict parameter in (2) member.php, (3) misc.php, and (4) today.php, and (5) an arbitrary parameter in phpinfo.php.
📍 영향받는 시스템
XMB (Extreme Message Board) 1.9 beta 및 Nexus beta 버전
⚔️ 공격 벡터
editprofile.php의 u2uheader 파라미터 또는 member.php/misc.php/today.php의 restrict 파라미터에 JavaScript 코드를 포함하여 다른 사용자를 유도
🛡️ 대응 방법
XMB를 최신 버전으로 업그레이드하고, 사용자 입력값을 HTML 엔티티로 인코딩하여 XSS 방어
🔧 검증 코드
XMB 설치 디렉토리에서 1.9 베타 버전 문자열을 검색하여 취약한 버전 설치 여부 확인. 결과가 나오면 취약한 버전이 설치된 것입니다.
grep -r "XMB.*1\.9" /var/www 2>/dev/null | head -1