🇰🇷 한글 설명
phpRaid 2.9.5의 view.php에 존재하는 교차사이트 스크립팅(XSS) 취약점으로, URL 쿼리 문자열과 Sort 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 공격자가 악의적인 링크를 생성하여 사용자를 속이면 공격자의 스크립트가 사용자 브라우저에서 실행됩니다.
💡 쉬운 설명
phpRaid라는 웹 프로그램의 페이지에 사악한 코드를 몰래 집어넣을 수 있는 보안 결함입니다. 사용자가 악의적인 링크를 클릭하면 해커의 코드가 실행되어 정보를 도용당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in view.php in phpRaid 2.9.5 allows remote attackers to inject arbitrary web script or HTML via the (1) URL query string and the (2) Sort parameter.
⚔️ 공격 벡터
공격자가 조작된 URL을 포함한 링크를 생성하여 피해자가 클릭하도록 유도하면, view.php의 URL 파라미터나 Sort 파라미터를 통해 XSS 페이로드 실행
🛡️ 대응 방법
phpRaid를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용. 입력값에 대한 검증 및 출력 인코딩 추가
🔧 검증 코드
위 명령어 실행 후 phpRaid 설치 경로가 나타나면 해당 버전을 확인하여 2.9.5 이하인지 검증
find / -name 'phpraid' -o -name 'view.php' 2>/dev/null | grep -i phpraid