🇰🇷 한글 설명
phplist 2.10.3 이전 버전에서 입력값 검증 부족으로 인한 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 세션 정보나 개인정보를 탈취할 수 있습니다.
💡 쉬운 설명
phplist 이메일 관리 도구에서 사용자 입력을 제대로 확인하지 않아 나쁜 코드를 몰래 넣을 수 있는 보안 문제입니다. 이를 통해 사용자를 속이거나 정보를 빼앗을 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phplist before 2.10.3 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
phplist 2.10.3 이전 모든 버전
⚔️ 공격 벡터
웹 애플리케이션의 사용자 입력 필드(메시지, 제목, 설정 등)에 JavaScript 코드를 삽입하여 실행
🛡️ 대응 방법
phplist를 2.10.3 이상으로 업그레이드하고, 입력값 검증 및 HTML 인코딩 적용
🔧 검증 코드
설치된 phplist 버전이 2.10.3 이상인지 확인하고, 2.10.3 미만이면 취약점이 있습니다
dpkg -l 2>/dev/null | grep phplist || rpm -qa 2>/dev/null | grep phplist