🇰🇷 한글 설명
phpTrafficA 1.4.2 이하의 index.php에서 lang 매개변수가 충분히 검증되지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 lang 파라미터에 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 쿠키 도용, 개인정보 유출 등의 공격이 가능합니다.
💡 쉬운 설명
phpTrafficA 웹사이트 분석 도구의 언어 설정 부분이 입력값을 제대로 확인하지 않아, 공격자가 악성 코드를 넣을 수 있습니다. 사용자가 해당 웹사이트를 방문하면 그 코드가 자동으로 실행되어 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpTrafficA 1.4.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the lang parameter.
📍 영향받는 시스템
phpTrafficA 버전 1.4.2 이하
⚔️ 공격 벡터
URL의 lang 파라미터에 JavaScript 코드를 삽입 (예: index.php?lang=<script>alert(document.cookie)</script>)
🛡️ 대응 방법
phpTrafficA를 최신 버전으로 업그레이드하거나, 공식 보안 패치를 적용하여 입력값 검증 활성화
🔧 검증 코드
설치되어 있으면 패키지 정보 또는 설치 경로가 표시되며, 버전이 1.4.2 이하인 경우 취약합니다.
dpkg -l 2>/dev/null | grep -i phptraffic || find /var/www -type d -name '*phptraffic*' 2>/dev/null