🇰🇷 한글 설명
PHPChain 1.0 이하 버전에서 catid 매개변수를 통한 여러 XSS 취약점이 발견되었습니다. 원격 공격자가 settings.php 또는 cat.php에 악의적인 스크립트나 HTML을 주입할 수 있으며, 특정 매개변수 값은 서버의 파일 경로 공개까지 유발합니다.
💡 쉬운 설명
PHPChain 웹사이트에 악의적인 코드를 숨겨서 방문자들에게 전달할 수 있는 보안 결함입니다. 공격자가 특수한 링크를 클릭하도록 유인하면 사용자 정보 도용이나 세션 장악이 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PHPChain 1.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the catid parameter to (1) settings.php or (2) cat.php. NOTE: certain parameter values also trigger path disclosure.
📍 영향받는 시스템
PHPChain 1.0 이하 모든 버전
⚔️ 공격 벡터
catid 매개변수에 HTML/JavaScript 페이로드 삽입하여 settings.php 또는 cat.php 경유 XSS 실행
🛡️ 대응 방법
PHPChain 최신 버전으로 업그레이드하고, 입력값 검증 및 HTML 이스케이프 처리(htmlspecialchars) 적용
🔧 검증 코드
패키지 목록에서 phpchain이 검색되면 설치된 버전을 확인하고, 1.0 이하면 취약합니다. 검색 결과가 없으면 시스템에 설치되지 않은 상태입니다.
dpkg -l 2>/dev/null | grep -i phpchain