🇰🇷 한글 설명
phpMyQuote 0.20 버전의 index.php에서 id 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 edit 액션을 통해 임의의 JavaScript 또는 HTML을 주입하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpMyQuote 소프트웨어의 편집 기능에서 사용자 입력을 제대로 검증하지 않아 악성 코드를 삽입할 수 있는 보안 결함입니다. 이를 통해 다른 사용자들의 세션 정보를 훔치거나 악성 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpMyQuote 0.20 allows remote attackers to inject arbitrary web script or HTML via the id parameter in an edit action.
📍 영향받는 시스템
phpMyQuote 0.20 및 그 이전 버전
⚔️ 공격 벡터
id 매개변수에 <script> 태그 또는 HTML 엔티티를 포함시켜 edit 액션 실행 - 예: http://target/index.php?action=edit&id=<script>alert('XSS')</script>
🛡️ 대응 방법
phpMyQuote를 최신 패치 버전으로 업그레이드하거나, id 매개변수 입력값에 대한 HTML/JavaScript 이스케이프 처리 구현 필수
🔧 검증 코드
설치된 phpMyQuote 패키지 정보가 표시되면 버전 확인 가능하며, 출력 없으면 패키지 설치 안 됨 또는 이미 제거됨을 의미합니다.
dpkg -l 2>/dev/null | grep -i phpmyquote