🇰🇷 한글 설명
Fidra Lighthouse CMS 1.1.0 이하 버전의 홈 페이지 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 벤더는 PHP 기반이 아니므로 이러한 공격에 취약할 수 없다고 주장하고 있으며, 이 이슈는 거부될 가능성이 높습니다.
💡 쉬운 설명
검색창에 악성 코드를 입력하면 다른 사용자들의 브라우저에서 공격자가 원하는 코드가 실행될 수 있습니다. 사용자 정보 탈취나 악성 행동을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Fidra Lighthouse CMS 1.1.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the search parameter in a query_string to the home page. NOTE: The vendor disputes this issue, saying "Lighthouse does not in any way make use of the PHP technology. [It] is an application server ... A technology like this cannot be susceptible to client-side cross-site-scripting-attacks on its own, but only applications created based on such a technology. This does not only apply to Lighthouse, but also to Perl, PHP or web applications based on Java Servlet technology." Since the original researcher is known to test demo pages and is sometimes inaccurate, it is likely that this issue will be REJECTED
📍 영향받는 시스템
Fidra Lighthouse CMS 1.1.0 이하
⚔️ 공격 벡터
홈 페이지의 search 쿼리 파라미터에 XSS 페이로드를 주입
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증 및 출력 인코딩 구현
🔧 검증 코드
명령어가 스크립트 태그를 반환하면 XSS 취약점이 존재하는 것입니다.
curl -s 'http://target/?search=<script>alert(1)</script>' | grep -oE '<script[^>]*>.*?</script>'