🇰🇷 한글 설명
PHPKIT 1.6.03에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, 포럼 메시지를 통해 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 다른 사용자의 세션을 탈취하거나 민감한 정보를 도용할 수 있습니다.
💡 쉬운 설명
웹사이트 포럼에 특수 코드를 입력하면 다른 사용자의 브라우저에서 자동으로 실행되는 보안 결함입니다. 공격자는 이를 악용하여 사용자의 로그인 정보나 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHPKIT 1.6.03 allows allows remote attackers to inject arbitrary web script or HTML via forum messages.
📍 영향받는 시스템
PHPKIT 1.6.03 이하 버전
⚔️ 공격 벡터
포럼 메시지 작성 시 JavaScript 코드를 포함시켜 제출하면 다른 사용자 브라우저에서 실행
🛡️ 대응 방법
PHPKIT을 최신 버전으로 업그레이드하거나 입력값에 대한 XSS 필터링 및 HTML 인코딩 적용
🔧 검증 코드
PHPKIT 패키지 버전이 1.6.03 이상이면 안전, 미설치되어 있으면 취약점 없음