🇰🇷 한글 설명
vBulletin 3.6.10 PL2 이하 및 3.7.2 이하의 3.7.x 버전에서 PATH_INFO(PHP_SELF) 또는 do 파라미터를 통해 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 upload/admincp/faq.php로 악의적인 요청을 보내 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 임의의 PHP 코드 실행까지 가능합니다.
💡 쉬운 설명
vBulletin 게시판의 오래된 버전에서 사용자 입력을 제대로 검증하지 않아 악성 코드를 삽입할 수 있습니다. 이를 통해 웹사이트를 변조하거나 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in vBulletin 3.6.10 PL2 and earlier, and 3.7.2 and earlier 3.7.x versions, allow remote attackers to inject arbitrary web script or HTML via (1) the PATH_INFO (PHP_SELF) or (2) the do parameter, as demonstrated by requests to upload/admincp/faq.php. NOTE: this issue can be leveraged to execute arbitrary PHP code.
📍 영향받는 시스템
vBulletin 3.6.10 PL2 이하 및 3.7.2 이하의 3.7.x 버전
⚔️ 공격 벡터
upload/admincp/faq.php의 PATH_INFO 또는 do 파라미터에 JavaScript 페이로드 주입
🛡️ 대응 방법
vBulletin을 3.6.11 이상 또는 3.7.3 이상 버전으로 업그레이드
🔧 검증 코드
명령어 실행 결과가 3.6.10 PL2 이하 또는 3.7.2 이하 버전을 표시하면 취약함
find /var/www -name 'version.php' -o -name 'includes.php' 2>/dev/null | xargs grep -l 'vBulletin' | head -1 | xargs grep -oP '(3\.[67]\.[0-9]+)'