🇰🇷 한글 설명
PHP-Fusion 5.x의 fusion_core.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, IMG 범코드를 통해 문자 인코딩된 자바스크립트를 주입할 수 있습니다. 원격 공격자가 메시지에 악의적인 스크립트를 삽입하여 사용자 정보 탈취나 세션 탈취 등의 피해를 일으킬 수 있습니다.
💡 쉬운 설명
PHP-Fusion 웹사이트의 메시지 기능에서 특수한 코드를 삽입하면 악성 스크립트가 실행될 수 있습니다. 이를 통해 해커가 방문자의 개인정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in fusion_core.php for PHP-Fusion 5.x allows remote attackers to inject arbitrary web script or HTML via a message with IMG bbcode containing character-encoded Javascript.
📍 영향받는 시스템
PHP-Fusion 5.x 버전 전체
⚔️ 공격 벡터
메시지에 IMG 범코드로 문자 인코딩된 자바스크립트 코드 삽입
🛡️ 대응 방법
PHP-Fusion을 최신 보안 패치가 적용된 5.x 버전으로 업그레이드하거나 입력값 검증 및 HTML 엔티티 인코딩 강화
🔧 검증 코드
fusion_core.php 파일이 발견되면 해당 경로의 PHP-Fusion 설치본이 취약점 영향을 받을 수 있으므로 버전 확인 후 패치 적용 필요
find / -name fusion_core.php -type f 2>/dev/null | head -1