🇰🇷 한글 설명
phpFaber CMS 1.3.36 이전 버전의 cms_images/js/htmlarea/htmlarea.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 쿼리 문자열의 임의 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 1.3.36의 초기 다운로드 버전도 취약점을 포함하고 있으며, 버전 번호를 변경하지 않고 소프트웨어가 업데이트되었습니다.
💡 쉬운 설명
오래된 phpFaber 웹사이트 관리 프로그램에서 URL에 악성 코드를 숨겨 보낼 수 있는 결함이 있습니다. 사용자의 브라우저에서 공격자가 원하는 악성 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in cms_images/js/htmlarea/htmlarea.php in phpFaber Content Management System (CMS) before 1.3.36 on 20061026 allows remote attackers to inject arbitrary web script or HTML, probably via arbitrary parameters in the query string, as demonstrated with a vigilon parameter. NOTE: earlier downloads of 1.3.36 have the vulnerability; the software was updated without changing the version number.
📍 영향받는 시스템
phpFaber Content Management System (CMS) 1.3.36 이전 버전
⚔️ 공격 벡터
쿼리 문자열의 임의 파라미터(예: vigilon)를 통한 HTTP GET 요청으로 XSS 페이로드 전달
🛡️ 대응 방법
phpFaber CMS를 1.3.36 이후 패치된 버전으로 즉시 업그레이드하고, 초기 1.3.36 버전도 확인하여 보안 업데이트 적용
🔧 검증 코드
응답에서 인코딩되지 않은 vigilon 파라미터값(onerror 등)이 그대로 HTML에 나타나면 XSS 취약점이 존재하는 것입니다.
curl -s 'http://target/cms_images/js/htmlarea/htmlarea.php?vigilon=<img src=x onerror=alert(1)>' | grep -i 'onerror\|script' && echo 'VULNERABLE' || echo 'SAFE'