🇰🇷 한글 설명
Softbiz Banner Exchange Script 1.0에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 insertmember.php의 city 파라미터나 PHPSESSID 쿠키를 통해 임의의 웹 스크립트 또는 HTML 코드를 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창이나 쿠키에 악성 코드를 심어 방문자의 정보를 훔치거나 화면을 조작하는 취약점입니다. 공격자가 만든 특수 링크를 클릭하면 사용자의 브라우저에서 자동으로 악성 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Softbiz Banner Exchange Script (aka Banner Exchange Network Script) 1.0 allow remote attackers to inject arbitrary web script or HTML via (1) the city parameter in (a) insertmember.php, and (2) a PHPSESSID cookie in (b) lostpassword.php, (c) gen_confirm_mem.php, and (d) index.php.
📍 영향받는 시스템
Softbiz Banner Exchange Script 1.0
⚔️ 공격 벡터
HTTP GET/POST 파라미터 및 PHPSESSID 쿠키를 통한 악성 스크립트 주입
🛡️ 대응 방법
사용자 입력값에 대한 HTML 엔티티 인코딩 및 필터링 적용, 또는 최신 보안 패치 적용
🔧 검증 코드
명령어 실행 결과 insertmember.php 파일 경로가 출력된다면 해당 스크립트가 설치된 상태이므로 취약점 분석이 필요합니다.
find /var/www/html -name "insertmember.php" 2>/dev/null