🇰🇷 한글 설명
phpComasy CMS 0.7.9pre 이하 버전의 index.php에서 username 및 password 파라미터를 통한 XSS 취약점이 발견되었습니다. 원격 공격자가 로그인 페이지에 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 개인정보 도용, 사이트 변조 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
phpComasy CMS의 로그인 페이지에서 입력 필드를 악용하여 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 공격자가 이 취약점을 이용하면 사용자의 정보를 도용하거나 사이트 기능을 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in index.php in phpComasy CMS 0.7.9pre and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) username or (2) password parameters.
📍 영향받는 시스템
phpComasy CMS 0.7.9pre 및 그 이전 모든 버전
⚔️ 공격 벡터
로그인 페이지의 username 또는 password 파라미터에 XSS 페이로드(예: <script>alert('xss')</script>)를 입력하여 사용자 브라우저에서 악의적 스크립트 실행
🛡️ 대응 방법
phpComasy CMS를 최신 버전으로 업그레이드하고, 모든 사용자 입력값에 대해 적절한 이스케이프 처리 및 입력 검증 구현
🔧 검증 코드
명령어 결과에서 phpComasy CMS 설치 디렉토리가 표시되면 해당 버전을 확인하여 0.7.9pre 이하인 경우 즉시 패치 또는 업그레이드가 필요합니다.
find / -name 'index.php' -path '*/phpComasy/*' 2>/dev/null | xargs grep -l 'phpComasy' | head -1