🇰🇷 한글 설명
Php Hosting Biller 1.0의 index.php에서 PATH_INFO 매개변수가 적절히 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
오래된 웹 호스팅 청구 프로그램에서 URL을 통해 악의적인 코드를 심을 수 있습니다. 사용자가 이 코드가 포함된 링크를 클릭하면 해커가 사용자의 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in Php Hosting Biller 1.0 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.
📍 영향받는 시스템
Php Hosting Biller 1.0 이하
⚔️ 공격 벡터
PATH_INFO 파라미터에 JavaScript 코드를 포함시킨 악의적인 URL을 생성하여 사용자 공격
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업그레이드하거나 입력값 검증 및 출력 인코딩 보안 패치 적용
🔧 검증 코드
명령어로 Php Hosting Biller의 index.php 파일 위치를 찾아 소프트웨어 설치 여부를 확인합니다.
find / -name 'index.php' -path '*php*hosting*biller*' 2>/dev/null | head -1