🇰🇷 한글 설명
Photostand 1.2.0은 PHPSESSID 쿠키나 index.php의 id 파라미터에 따옴표(') 문자를 입력할 때 에러 메시지를 통해 서버의 파일 경로 등 민감한 정보를 노출하는 취약점이 있습니다. 이는 정보 공개(Information Disclosure) 유형의 취약점으로, 추후 더 심각한 공격의 초석이 될 수 있습니다.
💡 쉬운 설명
Photostand 1.2.0에서 특수 문자를 입력하면 컴퓨터 폴더 위치가 에러 메시지로 노출됩니다. 이 정보를 이용해 공격자가 추가 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Photostand 1.2.0 allows remote attackers to obtain sensitive information via a ' (quote) character in (1) a PHPSESSID cookie or (2) the id parameter in an article action in index.php, which reveal the path in various error messages.
📍 영향받는 시스템
Photostand 1.2.0
⚔️ 공격 벡터
PHPSESSID 쿠키에 따옴표(') 입력 또는 index.php의 id 파라미터에 따옴표(') 전송
🛡️ 대응 방법
Photostand를 1.2.1 이상으로 업그레이드하거나 입력값 검증 로직을 추가
🔧 검증 코드
Photostand 설치 경로의 index.php 파일을 찾으면 설치 여부를 확인할 수 있습니다.
find /var/www -name 'index.php' -type f -exec grep -l 'photostand\|PHPSESSID' {} \; 2>/dev/null | head -1