🇰🇷 한글 설명
MitriDAT eMail Form Processor Pro의 simple-contact-form-with-preview.html 파일에 존재하는 XSS 취약점으로, base_path 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. PHP 버전(formprocessorpro.php)과 Perl 버전(formprocessorpro.pl)이 모두 영향을 받습니다.
💡 쉬운 설명
웹 양식 처리 프로그램이 사용자 입력을 제대로 검사하지 않아, 해커가 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 피해자가 조작된 링크를 클릭하면 해커의 스크립트가 사용자의 브라우저에서 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in sample-forms/simple-contact-form-with-preview/simple-contact-form-with-preview.html in MitriDAT eMail Form Processor Pro allows remote attackers to inject arbitrary web script or HTML via the base_path parameter, possibly related to (1) formprocessorpro.php in the PHP version of the product, and (2) formprocessorpro.pl in the Perl version of the product.
📍 영향받는 시스템
MitriDAT eMail Form Processor Pro (모든 버전의 PHP 및 Perl 구현)
⚔️ 공격 벡터
base_path 파라미터에 XSS 페이로드를 삽입하여 피해자 브라우저에서 임의의 자바스크립트 실행
🛡️ 대응 방법
제품을 최신 버전으로 업데이트하거나, 입력값 검증 및 HTML 엔티티 이스케이프 처리 적용
🔧 검증 코드
명령어가 파일을 반환하면 취약한 버전이 설치된 상태이므로 즉시 패치 필요, 파일이 없으면 영향을 받지 않음
find / -type f \( -name 'formprocessorpro.*' -o -name 'simple-contact-form-with-preview.html' \) 2>/dev/null