🇰🇷 한글 설명
phpAdsNew과 phpPgAds 2.0.8-pr1 이전 버전의 lib-history.inc.php 파일에 XSS 취약점이 존재합니다. 배포 스크립트가 저장한 데이터가 관리자 인터페이스에서 충분히 검증되지 않고 표시되어, 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다.
💡 쉬운 설명
광고 관리 소프트웨어의 오래된 버전에서 관리자 페이지에 악의적인 코드를 심을 수 있는 보안 결함입니다. 이를 통해 해커는 관리자 세션을 탈취하거나 시스템을 무단으로 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in lib-history.inc.php in phpAdsNew and phpPgAds before 2.0.8-pr1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to injected data that is stored by a delivery script and displayed by the admin interface.
📍 영향받는 시스템
phpAdsNew, phpPgAds 2.0.8-pr1 이전의 모든 버전
⚔️ 공격 벡터
배포 스크립트에 특수 HTML/JavaScript 문자가 포함된 데이터를 주입하면, 관리자 인터페이스에서 이것이 검증 없이 렌더링되어 코드 실행
🛡️ 대응 방법
phpAdsNew/phpPgAds를 2.0.8-pr1 이상으로 업그레이드하고 관리 페이지에 접근 제한을 추가
🔧 검증 코드
설치된 버전이 2.0.8-pr1 이상이면 안전하고, 그 이전 버전이거나 패키지가 없으면 업그레이드 또는 설치 필요
dpkg -l | grep -iE 'phpads|phppgads' || rpm -qa | grep -iE 'phpads|phppgads'