🇰🇷 한글 설명
AllWebScripts MySQLGuest의 AWSguest.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이름, 이메일, 홈페이지 또는 댓글 필드를 통해 임의의 HTML 및 PHP 코드를 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 적어 넣으면, 이를 보는 다른 사용자나 관리자의 브라우저에서 해당 코드가 실행되는 취약점입니다. 이를 통해 개인정보를 탈취하거나 웹페이지 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in AWSguest.php in AllWebScripts MySQLGuest allows remote attackers to inject arbitrary HTML and PHP code via the (1) Name, (2) Email, (3) Homepage or (4) Comments field.
📍 영향받는 시스템
AllWebScripts MySQLGuest (AWSguest.php 파일이 포함된 버전)
⚔️ 공격 벡터
웹 페이지의 입력 폼(이름, 이메일, 홈페이지, 댓글)에 악성 스크립트 주입
🛡️ 대응 방법
사용자 입력값에 대한 적절한 필터링 및 HTML 엔티티 인코딩을 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 AWSguest.php 파일의 경로가 출력된다면 해당 취약점이 존재하는 소프트웨어가 설치된 상태입니다.
find /var/www -name 'AWSguest.php' 2>/dev/null