🇰🇷 한글 설명
phpwcms 1.2.5-DEV 버전의 include/inc_tmpl/content/cnt6.inc.php 파일에서 BL[be_cnt_plainhtml] 파라미터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 이 취약점을 이용하여 사용자의 브라우저에서 악의적인 코드를 실행하거나 세션 정보를 탈취할 수 있습니다.
💡 쉬운 설명
오래된 웹사이트 관리 프로그램(phpwcms)에서 공격자가 특정 입력 필드를 통해 악의적인 코드를 숨길 수 있는 보안 결함입니다. 이를 악용하면 웹사이트 방문자들의 컴퓨터에서 공격자가 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpwcms 1.2.5-DEV allows remote attackers to inject arbitrary web script or HTML via the BL[be_cnt_plainhtml] parameter to include/inc_tmpl/content/cnt6.inc.php.
📍 영향받는 시스템
phpwcms version 1.2.5-DEV and earlier versions
⚔️ 공격 벡터
Remote attacker crafts HTTP request with malicious JavaScript in BL[be_cnt_plainhtml] parameter sent to cnt6.inc.php
🛡️ 대응 방법
Upgrade phpwcms to patched version or apply input validation/output encoding to BL[be_cnt_plainhtml] parameter
🔧 검증 코드
If phpwcms version 1.2.5 or earlier appears or vulnerable file is found, system is at risk; upgrade immediately or apply patches
dpkg -l 2>/dev/null | grep phpwcms || find /var/www -name 'cnt6.inc.php' 2>/dev/null | head -1