🇰🇷 한글 설명
Warcraft III Replay Parser for PHP 1.8c의 index.php에서 발생하는 취약점입니다. 공격자가 page 또는 id 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 fopen 함수 호출이나 파일 업로드 과정과 관련이 있을 수 있습니다.
💡 쉬운 설명
웹사이트 주소의 특정 부분에 악성 코드를 넣어 다른 사용자의 화면에 가짜 내용을 띄우거나 정보를 훔칠 수 있는 취약점입니다. 프로그램이 입력값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in index.php in Warcraft III Replay Parser for PHP 1.8c allows remote attackers to inject arbitrary web script or HTML via the page parameter, possibly related to fopen function calls or file uploads. NOTE: post-disclosure analysis by CVE suggests that the "page" parameter is not used in this product, and "id" might be the affected parameter.
📍 영향받는 시스템
Warcraft III Replay Parser for PHP 1.8c
⚔️ 공격 벡터
HTTP GET/POST 요청의 'page' 또는 'id' 파라미터를 통한 악성 스크립트 주입
🛡️ 대응 방법
입력값에 대한 필터링 및 검증 로직을 추가하거나, 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전 1.8c가 확인되면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "Warcraft III Replay Parser" . | grep "1.8c"