🇰🇷 한글 설명
Maran PHP Blog의 comments.php 파일에서 id 매개변수에 대한 적절한 입력 검증이 없어 XSS 공격이 가능합니다. 공격자는 악의적인 자바스크립트 코드를 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 20070610 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Maran Blog의 댓글 페이지에서 특정 입력값이 검증되지 않아 악의적인 코드가 실행될 수 있습니다. 공격자가 악성 링크를 만들어 사용자가 클릭하면 그 사용자의 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in comments.php in Maran PHP Blog (Maran Blog), possibly only versions before 20070610, allows remote attackers to inject arbitrary web script or HTML via the id parameter.
📍 영향받는 시스템
Maran PHP Blog 버전 20070610 이전
⚔️ 공격 벡터
comments.php의 id 매개변수에 자바스크립트 페이로드를 주입하여 XSS 실행
🛡️ 대응 방법
Maran Blog 업데이트 또는 id 매개변수에 대한 HTML 이스케이프 필터링 적용
🔧 검증 코드
명령어가 파일을 찾으면 Maran Blog가 설치되어 있고, 해당 파일에서 id 매개변수 처리 부분의 htmlspecialchars() 또는 유사한 이스케이프 함수 부재 여부 확인이 필요합니다.
find /var/www -type f -name 'comments.php' 2>/dev/null | xargs grep -l 'maran' 2>/dev/null