🇰🇷 한글 설명
Simple PHP Blog 0.5.1 이전 버전에서 register_globals가 활성화된 환경에서 user_colors 배열 파라미터를 통해 XSS 취약점이 발생합니다. 공격자가 themes/ 디렉토리의 user_style.php 파일에 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
오래된 PHP 블로그 프로그램에서 사용자 입력을 제대로 검증하지 않아 악의적인 코드가 웹사이트에 실행될 수 있습니다. 사용자 설정 색상 값을 통해 공격자가 다른 사용자의 브라우저에서 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Simple PHP Blog (SPHPBlog) before 0.5.1, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via certain user_colors array parameters to certain user_style.php files under themes/, as demonstrated by the user_colors[bg_color] parameter.
📍 영향받는 시스템
Simple PHP Blog (SPHPBlog) version < 0.5.1 (register_globals enabled)
⚔️ 공격 벡터
GET/POST 요청으로 user_colors[bg_color] 등의 배열 파라미터에 JavaScript 또는 HTML 코드를 주입하여 themes/*/user_style.php에서 실행
🛡️ 대응 방법
0.5.1 이상으로 업그레이드, PHP register_globals 비활성화, 모든 사용자 입력 sanitize 및 검증 구현
🔧 검증 코드
해당 파일이 시스템에 존재하면 영향받는 버전이 설치되어 있을 가능성이 있으므로 SPHPBlog 버전 확인 필요
find / -name 'user_style.php' 2>/dev/null | head -5