🇰🇷 한글 설명
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 login.php, viewtopic.php 등 여러 파일의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창의 특정 부분에 악성 코드를 넣어 다른 사용자의 브라우저에서 실행되게 하는 취약점입니다. 이를 통해 쿠키 탈취나 가짜 페이지 유도 등의 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting vulnerabilities in Ultimate PHP Board (UPB) 1.9.6 GOLD and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) ref parameter to login.php, (2) id or (3) page parameter to viewtopic.php, id parameter to (4) profile.php, (5) newpost.php, (6) email.php, (7) icq.php, or (8) aol.php, (9) t_id parameter to newpost.php, (10) ref parameter to getpass.php, or (11) sText parameter to search.php.
📍 영향받는 시스템
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전
⚔️ 공격 벡터
URL 매개변수(ref, id, page, sText 등)를 통한 악성 스크립트 주입
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 모든 사용자 입력값에 대해 HTML 엔티티 인코딩을 적용하여 출력 필터링을 수행하십시오.
🔧 검증 코드
명령어 실행 결과 UPB 1.9.6 또는 그 이하 버전 문자열이 검색되면 해당 시스템은 취약한 버전일 가능성이 높습니다.
grep -r "UPB" . | grep -E "1\\.9\\.6|1\\.[0-8]\\.",