🇰🇷 한글 설명
Invision Power Board(IPB) 2.1.6 및 이전 버전의 forum/admin.php에서 phpinfo 매개변수를 통해 XSS 취약점이 존재합니다. 원격 공격자가 관리자 권한으로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
IPB 포럼 관리자 페이지에서 특정 입력값을 통해 악의적인 코드를 실행할 수 있는 결함이 있습니다. 관리자 계정이 영향을 받으면 사이트 전체가 손상될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in forum/admin.php for Invision Power Board (IPB) 2.1.6 and earlier allows remote attackers to inject arbitrary web script or HTML as the administrator via the phpinfo parameter.
📍 영향받는 시스템
Invision Power Board (IPB) 2.1.6 이하 버전
⚔️ 공격 벡터
forum/admin.php의 phpinfo 매개변수에 스크립트 코드를 삽입하여 XSS 공격 실행
🛡️ 대응 방법
IPB를 2.1.7 이상으로 업그레이드하거나 보안 패치 적용
🔧 검증 코드
결과가 출력되면 취약한 admin.php 파일 존재; IPB 버전을 확인하여 2.1.6 이하인지 검증 필요
find / -name 'admin.php' -path '*/forum/*' 2>/dev/null | xargs grep -l 'phpinfo' 2>/dev/null | head -1