🇰🇷 한글 설명
PHPKIT 1.6.03의 include.php에서 error 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. login/login.php의 부적절한 입력 검증으로 인해 발생하며, 사용자의 브라우저에서 공격자의 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
PHPKIT의 로그인 페이지에서 악의적인 코드를 숨겨서 보낼 수 있는 보안 결함입니다. 사용자가 그 링크를 클릭하면 공격자가 원하는 나쁜 일을 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHPKIT 1.6.03 allows remote attackers to inject arbitrary web script or HTML via the error parameter to include.php, possibly due to a problem in login/login.php.
📍 영향받는 시스템
PHPKIT 1.6.03 이하
⚔️ 공격 벡터
error 파라미터에 XSS 페이로드를 포함한 URL을 만들어 include.php에 전달하여 브라우저에서 실행
🛡️ 대응 방법
PHPKIT를 최신 버전으로 업그레이드하거나 include.php의 입력값 검증 및 HTML 인코딩 추가
🔧 검증 코드
PHPKIT 1.6 버전이 표시되면 취약점이 있고, 결과 없으면 시스템이 안전하거나 다른 경로에 설치됨
grep -r 'Version.*1\.6' /var/www/html 2>/dev/null | grep -i phpkit || find /var/www -name 'include.php' 2>/dev/null | xargs grep -l 'phpkit' 2>/dev/null | head -1