🇰🇷 한글 설명
MySQL Auction 3.0 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 SearchZoom 모듈의 키워드 파라미터 등 특정 검색 모듈 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트 검색창에 특수한 코드를 입력하여 다른 사용자의 브라우저에서 악성 스크립트가 실행되게 하는 취약점입니다. 이를 통해 개인정보를 탈취하거나 가짜 페이지를 보여줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in MySQL Auction 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified search module parameters, possibly the keyword parameter in the SearchZoom module.
📍 영향받는 시스템
MySQL Auction 3.0 및 이전 버전
⚔️ 공격 벡터
검색 모듈의 파라미터(예: keyword)에 악성 스크립트를 삽입하여 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나 사용자 입력값에 대한 HTML 엔티티 필터링을 적용하십시오.
🔧 검증 코드
출력 결과에 MySQL Auction 3.0 또는 그 이하 버전이 표시되면 취약할 가능성이 높습니다.
grep -r "MySQL Auction" /var/www/html | grep -E '3\.0|2\.'