🇰🇷 한글 설명
PhpWebGallery 1.7.0의 picture.php에서 Comments for all 기능이 활성화된 경우, author 매개변수를 통해 XSS 공격이 가능한 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
PhpWebGallery라는 사진 공유 웹사이트에서 댓글 작성자 이름 부분에 악의적인 코드를 넣을 수 있는 문제입니다. 다른 사용자들이 그 페이지를 방문하면 해당 악의적인 코드가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in picture.php in PhpWebGallery 1.7.0, when Comments for all is enabled, allows remote attackers to inject arbitrary web script or HTML via the author parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PhpWebGallery 1.7.0 (Comments for all 기능 활성화된 경우)
⚔️ 공격 벡터
댓글 작성 시 author 매개변수에 자바스크립트 코드를 삽입하여 페이지 방문자의 브라우저에서 코드 실행
🛡️ 대응 방법
PhpWebGallery를 최신 버전으로 업그레이드하거나 Comments 기능을 비활성화하고 입력값 검증 및 HTML 인코딩 적용
🔧 검증 코드
시스템에 picture.php 파일이 존재하고 author 변수를 처리하는지 확인. 찾아진 파일들은 XSS 취약점 검토 대상이 됩니다.
find / -name 'picture.php' 2>/dev/null | xargs grep -l 'author' | head -5