🇰🇷 한글 설명
PHPEcho CMS 2.0의 kernel/filters.inc.php 파일에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, id 매개변수를 통해 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이로 인해 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출, 리다이렉트 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
PHPEcho CMS 웹사이트에서 악의적인 코드를 숨겨 보낼 수 있는 보안 허점입니다. 사용자가 해당 링크를 클릭하면 자신도 모르게 개인정보가 도용되거나 악성 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in kernel/filters.inc.php in PHPEcho CMS 2.0 allows remote attackers to inject arbitrary web script or HTML via the id parameter.
📍 영향받는 시스템
PHPEcho CMS 2.0 이하
⚔️ 공격 벡터
id 매개변수를 통한 GET/POST 요청 기반 XSS 공격
🛡️ 대응 방법
PHPEcho CMS를 최신 버전으로 업그레이드하거나 입력값에 대한 HTML 인코딩 및 필터링 적용
🔧 검증 코드
파일이 발견되면 해당 설치본의 버전을 확인하여 2.0 이하인 경우 즉시 패치가 필요합니다.
find /var/www -name 'filters.inc.php' -type f 2>/dev/null | head -1