🇰🇷 한글 설명
PHPkrm 1.5.0 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점은 구체적인 공격 벡터를 통해 악용되며 시스템 보안에 중간 수준의 위험을 초래합니다.
💡 쉬운 설명
PHPkrm 웹사이트 빌더에서 해커가 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 이 코드가 다른 사용자의 브라우저에서 자동 실행되어 개인정보 도용이나 사이트 손상을 초래할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHPkrm before 1.5.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
PHPkrm < 1.5.0
⚔️ 공격 벡터
웹 입력 필드, URL 파라미터, 폼 데이터 등을 통한 악의적인 스크립트 코드 삽입
🛡️ 대응 방법
PHPkrm을 1.5.0 이상으로 업그레이드하고 모든 사용자 입력을 검증 및 HTML 이스케이프 처리
🔧 검증 코드
설치된 phpkrm 패키지 정보가 표시되면, 버전 번호가 1.5.0 미만이면 취약, 1.5.0 이상이면 안전 상태입니다.
dpkg -l 2>/dev/null | grep phpkrm || rpm -qa 2>/dev/null | grep phpkrm