🇰🇷 한글 설명
PHP Link Directory(phpLD) 3.0.6 이하 버전의 관리 페이지(index.html)에 존재하는 반영형 XSS 취약점입니다. 관리자가 '링크 검증(Validate Links)' 기능을 사용할 때 공격자가 제작된 링크를 통해 임의의 자바스크립트나 HTML 코드를 주입할 수 있습니다.
💡 쉬운 설명
PHP Link Directory라는 웹사이트 링크 관리 프로그램의 관리자 페이지에서 악의적인 링크를 검증하도록 유도하면, 해커가 악성 스크립트를 실행할 수 있는 문제입니다. 관리자 계정만 피해를 입을 수 있으므로 심각도는 중간 수준입니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.html (aka the administration page) in PHP Link Directory (phpLD) 3.0.6 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted link, which is triggered when the administrator uses the "Validate Links" functionality.
📍 영향받는 시스템
PHP Link Directory (phpLD) 3.0.6 이하 모든 버전
⚔️ 공격 벡터
공격자가 특별히 제작된 링크가 포함된 URL을 관리자에게 제공하고, 관리자가 'Validate Links' 기능 실행 시 XSS 페이로드 실행
🛡️ 대응 방법
PHP Link Directory를 3.0.7 이상으로 업그레이드하거나, 개발사에서 제공하는 보안 패치 적용
🔧 검증 코드
설치된 phpLD 디렉토리나 파일을 찾은 후 version.php 또는 README에서 버전 확인; 3.0.6 이하면 취약
find / -name 'phpld*' -o -name '*phpLD*' 2>/dev/null | head -5