🇰🇷 한글 설명
PHPKB Knowledge Base의 search.php 파일 내 searchkeyword 파라미터에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
검색창에 특수한 코드를 입력하여 다른 사용자의 브라우저에서 악성 스크립트가 실행되게 만드는 취약점입니다. 이를 통해 사용자 세션 정보를 탈취하거나 가짜 페이지를 보여줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in search.php in PHPKB Knowledge Base allows remote attackers to inject arbitrary web script or HTML via the searchkeyword parameter. NOTE: the issue was originally disputed by the vendor, but on 20060519, the vendor notified CVE that "We have fixed all the mentioned issues and now the search section of PHPKB script is free from any XSS issues."
📍 영향받는 시스템
PHPKB Knowledge Base (취약 버전)
⚔️ 공격 벡터
search.php의 searchkeyword 파라미터에 악성 스크립트를 포함한 URL 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 버전으로 업데이트하여 XSS 패치를 적용
🔧 검증 코드
해당 파일이 존재한다면 설치된 PHPKB의 버전을 확인하여 최신 패치 적용 여부를 검토해야 합니다.
ls /var/www/html/phpkb/search.php 2>/dev/null | grep 'search.php'