🇰🇷 한글 설명
PHP Real Estate Classifieds의 관리자 패널에 존재하는 다중 XSS 취약점으로, 지정되지 않은 텍스트 영역을 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 관리자 세션 탈취 및 악성 스크립트 실행이 가능합니다.
💡 쉬운 설명
관리자 페이지 입력 필드에 악의적인 코드를 삽입할 수 있는 문제입니다. 공격자가 관리자 계정을 제어하거나 악성 행동을 수행할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the admin panel in PHP Real Estate Classifieds allow remote attackers to inject arbitrary web script or HTML via unspecified "text areas/boxes."
📍 영향받는 시스템
PHP Real Estate Classifieds (정확한 버전 미상 - 2007년 이전 버전들)
⚔️ 공격 벡터
관리자 패널의 텍스트 영역/상자 입력 필드에 HTML/JavaScript 코드 주입
🛡️ 대응 방법
최신 버전으로 업그레이드하고 모든 입력값에 대해 HTML 인코딩 및 스크립트 필터링 적용
🔧 검증 코드
설치된 PHP Real Estate Classifieds 버전 확인 - 2007년 이후 패치 버전 번호 확인으로 업데이트 상태 검증
grep -r 'version' /path/to/classifieds/config.php 2>/dev/null | head -1