🇰🇷 한글 설명
PHP-Post (PHPp) 1.0 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 게시물의 제목이나 profile.php 및 mail.php의 사용자 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 게시판이나 프로필 페이지에 악성 코드를 몰래 심어 다른 사용자의 정보를 훔치는 취약점입니다. 공격자가 만든 특수 링크를 클릭하면 브라우저에서 자동으로 악성 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PHP-Post (PHPp) 1.0 allow remote attackers to inject arbitrary web script or HTML via (1) the subject in a post, or the user parameter to (2) profile.php and (3) mail.php.
📍 영향받는 시스템
PHP-Post (PHPp) 1.0
⚔️ 공격 벡터
게시물 제목 및 profile.php, mail.php 파일의 사용자 매개변수에 악성 스크립트 주입
🛡️ 대응 방법
입력값에 대한 검증 로직을 추가하고, 출력 시 HTML 엔티티 인코딩을 적용하여 스크립트 실행을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 'PHPp 1.0' 문자열이 출력되면 해당 취약점이 존재하는 버전을 사용 중인 것입니다.
grep -r "PHPp 1.0" /var/www/html/ 2>/dev/null