🇰🇷 한글 설명
PHP-Stats 0.1.9.2의 tracking.php에서 ip 매개변수를 통해 Cross-site scripting (XSS) 취약점이 발견되었습니다. 원격 공격자는 이 취약점을 이용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. CVE-2007-4334와는 다른 공격 벡터입니다.
💡 쉬운 설명
PHP-Stats 프로그램의 오래된 버전에서 악의적인 코드를 웹사이트에 숨길 수 있는 보안 결함이 있습니다. 이 코드가 다른 사용자들의 브라우저에서 실행되어 정보를 탈취하거나 악의적인 행동을 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in tracking.php in PHP-Stats 0.1.9.2 allows remote attackers to inject arbitrary web script or HTML via the ip parameter in an online action, a different vector than CVE-2007-4334.
📍 영향받는 시스템
PHP-Stats 0.1.9.2 및 이전 버전
⚔️ 공격 벡터
tracking.php의 ip 매개변수에 악성 스크립트를 삽입하여 온라인 액션에서 XSS 공격 실행
🛡️ 대응 방법
PHP-Stats를 최신 버전으로 업그레이드하거나, 사용 중단 시 제거 권장
🔧 검증 코드
tracking.php가 발견되면 PHP-Stats가 설치된 상태이며, 버전 확인 후 0.1.9.2 이상인지 확인 필요
grep -r 'tracking.php' /var/www /home 2>/dev/null | grep -i 'php-stats'