🇰🇷 한글 설명
CubeCart 2.0.0~2.0.5의 settings.inc.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 cat_id, PHPSESSID, view_doc, product, session, catname, search, page 등의 파라미터를 통해 임의의 HTML이나 JavaScript를 주입할 수 있습니다. 이를 통해 세션 탈취, 피싱, 악성코드 배포 등의 공격이 가능합니다.
💡 쉬운 설명
온라인 쇼핑몰 시스템인 CubeCart에서 URL에 악의적인 코드를 숨겨서 보낼 수 있는 보안 결함이 있습니다. 사용자가 이 링크를 클릭하면 공격자가 원하는 악성 활동을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in settings.inc.php for CubeCart 2.0.0 through 2.0.5, as used in multiple PHP files, allows remote attackers to inject arbitrary HTML or web script via the (1) cat_id, (2) PHPSESSID, (3) view_doc, (4) product, (5) session, (6) catname, (7) search, or (8) page parameters.
📍 영향받는 시스템
CubeCart 2.0.0 - 2.0.5
⚔️ 공격 벡터
URL 쿼리 파라미터(cat_id, PHPSESSID, view_doc, product, session, catname, search, page)에 JavaScript 코드 삽입
🛡️ 대응 방법
CubeCart를 2.0.6 이상으로 업그레이드하거나 모든 입력값에 대해 검증 및 출력 인코딩 적용
🔧 검증 코드
결과에 settings.inc.php 파일 경로가 표시되면 해당 설치본의 버전을 확인하여 2.0.5 이하인 경우 취약함
find /var/www -name "settings.inc.php" 2>/dev/null | xargs grep -l "CubeCart" 2>/dev/null