🇰🇷 한글 설명
phpAdsNew 및 phpPgAds 2.0.8 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 배너 전달 모듈의 특정 매개변수나 로그인 폼의 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 악성 코드를 심어 다른 사용자의 정보를 훔치거나 화면을 조작할 수 있는 취약점입니다. 관리자 페이지나 로그인 화면의 보안 허점을 이용해 공격이 이루어집니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in (a) phpAdsNew and (b) phpPgAds before 2.0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) certain parameters to the banner delivery module, which is not properly handled in the administrator interface, or (2) certain parameters to the login form.
📍 영향받는 시스템
phpAdsNew 및 phpPgAds 2.0.8 미만 버전
⚔️ 공격 벡터
HTTP 요청 매개변수를 통한 악성 스크립트 주입 (XSS)
🛡️ 대응 방법
phpAdsNew 또는 phpPgAds를 2.0.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 2.0.8보다 낮으면 취약한 상태입니다.
grep -r "VERSION" /var/www/html/phpadsnew/version.php 2>/dev/null | grep -oE '[0-9.]+'