🇰🇷 한글 설명
PHPOpenChat v3.x 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 regulars.php의 chatter 파라미터나 register.php의 chatter 관련 파라미터들을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 넣어 다른 사용자의 정보를 훔치거나 화면을 조작하는 취약점입니다. 공격자가 보낸 특수 링크를 클릭하면 브라우저에서 자동으로 해로운 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHPOpenChat v3.x allows remote attackers to inject arbitrary web script or HTML via (1) the chatter parameter to regulars.php or (2) the chatter, chatter1, chatter2, chatter3, or chatter4 parameters to register.php.
📍 영향받는 시스템
PHPOpenChat v3.x
⚔️ 공격 벡터
HTTP 요청 파라미터를 통한 악성 스크립트 주입 (Reflected XSS)
🛡️ 대응 방법
입력값에 대한 적절한 필터링 및 출력 시 HTML 엔티티 인코딩 적용
🔧 검증 코드
명령어 실행 결과 PHPOpenChat v3.x 버전 문자열이 발견되면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r 'PHPOpenChat' /var/www/html/ | grep 'v3.'