🇰🇷 한글 설명
phpHeaven phpMyChat 0.14.5의 setup.php3 파일에서 Lang 매개변수를 통한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
💡 쉬운 설명
오래된 웹 채팅 프로그램의 언어 설정 부분에서 해커가 악의적인 코드를 몰래 집어넣을 수 있습니다. 이 코드는 다른 사용자들의 브라우저에서 실행되어 정보를 탈취하거나 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in setup.php3 in phpHeaven phpMyChat 0.14.5 allows remote attackers to inject arbitrary web script or HTML via the Lang parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpHeaven phpMyChat 0.14.5 이하
⚔️ 공격 벡터
setup.php3의 Lang 파라미터에 특수 문자나 스크립트 태그를 포함한 URL 전달을 통한 XSS 공격
🛡️ 대응 방법
phpMyChat를 최신 버전으로 업그레이드하거나, 입력값 검증 및 출력값 인코딩 패치 적용
🔧 검증 코드
설치된 phpMyChat 파일이 있으면 버전을 확인하고, 0.14.5 이하라면 즉시 업그레이드 필요
find / -name 'setup.php3' -o -name 'phpmychat*' 2>/dev/null | head -20