🇰🇷 한글 설명
Wabbit PHP Gallery 0.9의 showpic.php 파일에서 pic과 gal 매개변수를 통해 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자가 이 파라미터에 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있으며, 세션 쿠키 탈취나 사용자 계정 탈취 등의 공격에 악용될 수 있습니다.
💡 쉬운 설명
사진 갤러리 프로그램에서 사진을 보려고 클릭한 링크에 숨겨진 악의적인 코드가 실행되는 보안 문제입니다. 공격자가 만든 특수한 링크를 사용자가 클릭하면 그 사용자의 정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in showpic.php in Wabbit PHP Gallery 0.9 allow remote attackers to inject arbitrary web script or HTML via the (1) pic and (2) gal parameters.
📍 영향받는 시스템
Wabbit PHP Gallery 버전 0.9 및 이전 버전
⚔️ 공격 벡터
showpic.php의 pic, gal 파라미터에 HTML/JavaScript 페이로드를 주입하여 반사형 XSS 공격 수행
🛡️ 대응 방법
최신 버전으로 업그레이드하고, 모든 사용자 입력에 대해 HTML 엔티티 인코딩 및 입력 검증 적용
🔧 검증 코드
showpic.php 파일이 발견되면 파일 내 버전 정보 확인하고 0.9 버전이면 취약점 존재 가능성 높음
find /var/www -name 'showpic.php' -type f 2>/dev/null | xargs grep -l 'Wabbit' 2>/dev/null