🇰🇷 한글 설명
Jetbox CMS의 phpthumb.php 파일에서 OriginalImageData 파라미터로 인한 XSS 취약점입니다. 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 프로그램(Jetbox CMS)에 보안 결함이 있어서 악의적인 사람이 사용자의 브라우저에서 해로운 코드를 실행시킬 수 있습니다. 사용자가 클릭한 악의적인 링크를 통해 개인정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Jetbox CMS allow remote attackers to inject arbitrary web script or HTML, as demonstrated via the OriginalImageData parameter to phpthumb.php.
📍 영향받는 시스템
Jetbox CMS (모든 영향받는 버전)
⚔️ 공격 벡터
phpthumb.php의 OriginalImageData 파라미터에 URL 인코딩된 XSS 페이로드를 전송
🛡️ 대응 방법
Jetbox CMS를 최신 버전으로 업그레이드하거나 입력값 검증 및 HTML 엔티티 인코딩 적용
🔧 검증 코드
시스템에 설치된 Jetbox CMS 파일 중 취약한 phpthumb.php 파일 위치를 확인할 수 있습니다.
find / -name phpthumb.php 2>/dev/null | xargs grep -l OriginalImageData