🇰🇷 한글 설명
PHPX 3.5.9 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 게시물 내 url XCode 태그에 javascript URI를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
💡 쉬운 설명
게시판 글에 특수한 링크를 숨겨두어 다른 사용자가 이를 클릭하게 만드는 공격입니다. 이를 통해 공격자가 사용자의 브라우저에서 악성 코드를 실행해 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHPX 3.5.9 allows remote attackers to inject arbitrary web script or HTML via a javascript URI in a url XCode tag in a posted message. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
⚔️ 공격 벡터
게시물 작성 시 url XCode 태그 내에 악성 javascript URI 삽입
🛡️ 대응 방법
PHPX를 최신 버전으로 업데이트하거나 입력값에 대한 필터링 및 검증 로직을 적용하십시오.
🔧 검증 코드
출력 결과에 '3.5.9'라는 버전 정보가 나타나면 해당 취약점에 노출된 버전입니다.
grep -r '3.5.9' /var/www/html/php-x/version.php 2>/dev/null || echo 'Version not found'