🇰🇷 한글 설명
PHP-Fusion의 BBCode 색상 태그를 통해 원격 공격자가 임의의 CSS(Cascading Style Sheets)를 주입할 수 있는 취약점입니다. 이를 통해 공격자는 웹 페이지의 레이아웃이나 스타일을 임의로 변경할 수 있습니다.
💡 쉬운 설명
게시판에서 글자 색을 바꾸는 기능을 악용해 웹사이트의 디자인을 마음대로 바꾸는 공격입니다. 해커가 화면을 조작해 가짜 정보를 보여주거나 사이트 외형을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
PHP-Fusion allows remote attackers to inject arbitrary Cascading Style Sheets (CSS) via the BBCode color tag.
📍 영향받는 시스템
PHP-Fusion (취약점이 해결되지 않은 구버전)
⚔️ 공격 벡터
BBCode의 [color] 태그 내에 악의적인 CSS 구문을 삽입하여 게시글 작성
🛡️ 대응 방법
PHP-Fusion을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
PHP-Fusion의 버전 정보가 출력된다면 설치 여부를 확인하고, 해당 버전이 취약한 버전인지 대조하십시오.
grep -r 'VERSION' /var/www/html/phpfusion/ 2>/dev/null || echo 'Not found'