🇰🇷 한글 설명
PHP Gift Registry 1.3.5 이전 버전에서 message 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. event.php와 index.php 파일이 영향을 받으며, 공격자는 사용자의 브라우저에서 악성 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
PHP Gift Registry 프로그램에서 메시지 입력 값을 제대로 검증하지 않아, 공격자가 해로운 코드를 삽입하고 다른 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 개인정보 탈취나 계정 탈취가 가능합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHP Gift Registry 1.3.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the message parameter to (1) event.php or (2) index.php.
📍 영향받는 시스템
PHP Gift Registry 1.3.5 이전 모든 버전
⚔️ 공격 벡터
event.php 또는 index.php의 message 매개변수에 HTML/JavaScript 코드 삽입
🛡️ 대응 방법
PHP Gift Registry를 1.3.6 이상으로 업그레이드 또는 message 입력값에 대한 HTML 이스케이핑 처리 적용
🔧 검증 코드
Gift Registry 설치 경로가 표시되면 해당 버전을 확인하여 1.3.5 이하인지 확인
grep -r 'Gift Registry' /var/www/html 2>/dev/null | head -1