🇰🇷 한글 설명
Foojan PHP Weblog의 index.php 및 admin.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 HTTP 헤더의 Referer 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트가 방문자의 이전 페이지 정보를 제대로 확인하지 않고 그대로 보여주는 문제가 있습니다. 공격자가 이 점을 이용해 가짜 스크립트를 심어 사용자 정보를 훔치거나 화면을 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in (1) index.php or (2) admin.php in Foojan PHP Weblog allow remote attackers to inject arbitrary web script or HTML via the Referer field in the HTTP header.
📍 영향받는 시스템
Foojan PHP Weblog (index.php, admin.php)
⚔️ 공격 벡터
HTTP 헤더의 Referer 필드에 악성 스크립트를 삽입하여 전송
🛡️ 대응 방법
입력값에 대한 적절한 필터링 및 HTML 이스케이프 처리를 적용하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 Foojan PHP Weblog 관련 파일이나 문자열이 검색되면 해당 소프트웨어가 설치된 상태입니다.
grep -r "Foojan PHP Weblog" /var/www/html/ 2>/dev/null