🇰🇷 한글 설명
phpMyVisites의 index.php에서 발견된 XSS 취약점으로, part, per, site 파라미터를 통해 공격자가 악의적인 스크립트를 삽입할 수 있습니다. 사용자가 조작된 URL을 클릭하면 공격자의 악성 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
phpMyVisites 웹 분석 도구에서 특정 파라미터를 통해 공격자가 악의적인 코드를 주입할 수 있는 보안 결함입니다. 사용자가 해당 페이지를 방문하면 공격자의 스크립트가 자동으로 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in index.php for phpMyVisites allow remote attackers to inject arbitrary web script or HTML via the (1) part, (2) per, or (3) site parameters.
📍 영향받는 시스템
phpMyVisites 구버전 (정확한 패치 버전 미지정)
⚔️ 공격 벡터
index.php의 part, per, site 파라미터에 XSS 페이로드 삽입하여 원격 공격
🛡️ 대응 방법
phpMyVisites를 최신 버전으로 업그레이드하거나 보안 패치 적용, 입력값 검증 및 출력 인코딩 강화
🔧 검증 코드
설치된 phpMyVisites 버전을 확인하고 취약점 영향 범위 버전이면 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -i phpmyvisites || find /var/www -name 'phpmyvisites' -type d 2>/dev/null