🇰🇷 한글 설명
PHProjekt 5.2.0에서 magic_quotes_gpc가 비활성화된 상태에서 Projects, Contacts, Helpdesk, Search, Notes 모듈과 Mail 요약 페이지의 여러 위치에 걸쳐 XSS 취약점이 존재합니다. 원격 인증 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
PHProjekt 웹 애플리케이션의 여러 페이지에서 악의적인 자바스크립트 코드를 삽입할 수 있는 결함입니다. 로그인한 사용자가 다른 사용자의 브라우저에서 코드를 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PHProjekt 5.2.0, when magic_quotes_gpc is disabled, allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors to the (1) Projects, (2) Contacts, (3) Helpdesk, (4) Search (only Gecko engine driven Browsers), and (5) Notes modules; the (6) Mail summary page; and unspecified other files.
📍 영향받는 시스템
PHProjekt 5.2.0 (magic_quotes_gpc 비활성화 상태)
⚔️ 공격 벡터
Projects, Contacts, Helpdesk, Search, Notes 모듈 및 Mail 요약 페이지의 입력 필드에 XSS 페이로드 주입
🛡️ 대응 방법
PHProjekt를 최신 버전으로 업그레이드하고 magic_quotes_gpc를 활성화하거나 입력 검증/출력 이스케이핑 구현
🔧 검증 코드
PHProjekt 설치 여부 확인 및 php.ini에서 magic_quotes_gpc 설정 상태(Off/On) 확인으로 취약점 노출 여부 판단
dpkg -l 2>/dev/null | grep phprojekt || grep 'magic_quotes_gpc' /etc/php*/apache2/php.ini 2>/dev/null