🇰🇷 한글 설명
PHPSelect linksubmit의 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 linklist.php의 description 매개변수 및 index.php, linksubmit.php를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드가 실행될 수 있습니다.
💡 쉬운 설명
PHPSelect 프로그램의 입력 필드에서 사용자 입력을 제대로 검증하지 않아, 해커가 악의적인 코드를 삽입할 수 있는 취약점입니다. 이를 통해 방문자의 정보 도용이나 악성 소프트웨어 배포가 가능합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHPSelect linksubmit allows remote attackers to inject arbitrary web script or HTML via (1) the description parameter to linklist.php and possibly other vectors involving (2) index.php and (3) linksubmit.php.
📍 영향받는 시스템
PHPSelect linksubmit (구체적 버전 정보 미지정)
⚔️ 공격 벡터
linklist.php의 description 파라미터 또는 index.php/linksubmit.php의 사용자 입력 필드를 통한 XSS 주입
🛡️ 대응 방법
PHPSelect를 최신 버전으로 업데이트하거나 사용자 입력을 적절하게 필터링 및 인코딩하는 보안 패치 적용
🔧 검증 코드
파일이 발견되면 PHPSelect 설치 확인, 파일 내용의 버전 정보 또는 최종 수정 날짜로 패치 적용 여부 판단 가능
find / -name 'linksubmit.php' 2>/dev/null | head -5 || find / -name '*phpselect*' 2>/dev/null | head -5