🇰🇷 한글 설명
PHPIDS 20070703 이전 버전에서 DOM 첨부 전 SCRIPT 요소의 .text 속성을 부적절히 처리하여 원격 공격자가 임의의 웹 스크립트를 주입 가능한 XSS 취약점입니다.
💡 쉬운 설명
보안 검사 도구인 PHPIDS의 오래된 버전에서 악성 스크립트가 숨겨진 채 실행될 수 있어 공격자가 사용자의 브라우저에서 원하는 코드를 실행할 수 있었습니다.
🇺🇸 원문 (English)
PHPIDS before 20070703 does not properly handle setting the .text property of a SCRIPT element before its attachment to the DOM, which allows remote attackers to inject arbitrary web script.
📍 영향받는 시스템
PHPIDS (PHP Intrusion Detection System) 20070703 이전 모든 버전
⚔️ 공격 벡터
원격 공격자가 HTTP 요청을 통해 SCRIPT 요소의 .text 속성을 조작하여 XSS 페이로드 주입
🛡️ 대응 방법
PHPIDS를 20070703 이후 버전으로 업그레이드하거나 최신 대체 보안 솔루션 도입
🔧 검증 코드
PHPIDS 설치 경로에서 버전 정보를 확인하여 20070703 이후 업데이트 여부 검증 가능
find / -type f -name '*.php' 2>/dev/null | xargs grep -l 'PHPIDS\|IDS' | head -5