🇰🇷 한글 설명
Hinton Design phphg Guestbook 1.2의 signed.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 location, website, message 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
게시판 입력창에 악성 코드를 심어, 이를 읽는 다른 사용자의 웹 브라우저에서 코드가 실행되게 하는 취약점입니다. 이를 통해 사용자의 쿠키를 탈취하거나 가짜 페이지로 유도할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting vulnerabilities in signed.php in Hinton Design phphg Guestbook 1.2 allow remote attackers to inject arbitrary web script or HTML via the (1) location, (2) website, or (3) message parameter.
📍 영향받는 시스템
Hinton Design phphg Guestbook 1.2
⚔️ 공격 벡터
HTTP 요청의 location, website, message 파라미터에 악성 자바스크립트 삽입
🛡️ 대응 방법
사용자 입력값에 대한 서버 측 검증 및 출력 시 HTML 엔티티 인코딩 처리
🔧 검증 코드
signed.php 파일이 발견되면 해당 소프트웨어의 설치 여부를 확인하고 버전을 체크해야 합니다.
find /var/www/html -name signed.php 2>/dev/null