🇰🇷 한글 설명
PhotoPost PHP 5.0 RC3의 check_tags 함수와 사용자 프로필 editbio 필드에서 발견된 다중 XSS(교차 사이트 스크립팅) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 세션 탈취, 쿠키 탈취, 악성 스크립트 실행 등의 피해가 가능합니다.
💡 쉬운 설명
PhotoPost 프로그램의 사용자 정보 입력 창에서 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 공격자가 다른 사용자의 정보를 도용하거나 사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PhotoPost PHP 5.0 RC3 allow remote attackers to inject arbitrary web script or HTML via (1) the check_tags function or (2) the editbio field in the user profile.
📍 영향받는 시스템
PhotoPost PHP 5.0 RC3 이전 버전
⚔️ 공격 벡터
원격 공격자가 check_tags 함수 또는 editbio 필드에 JavaScript 또는 HTML 태그를 삽입하여 사용자 브라우저에서 실행
🛡️ 대응 방법
PhotoPost를 최신 버전으로 업데이트하거나 입력값에 대한 HTML 이스케이핑 및 필터링 강화, 웹 애플리케이션 방화벽(WAF) 적용
🔧 검증 코드
발견된 파일에서 version 정보를 확인하여 5.0 RC3 이전 버전 여부를 판단합니다. 패치되지 않은 버전이 발견되면 즉시 업데이트 필요.
find /var/www /home -name '*photopost*' -type d 2>/dev/null | xargs grep -l 'version' 2>/dev/null | head -1