🇰🇷 한글 설명
PHP infoBoard V.7 Plus의 newtopic 액션에서 isname 파라미터 입력값이 제대로 검증되지 않아 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있으며, 이를 통해 세션 탈취, 쿠키 도용, 피싱 공격 등을 수행할 수 있습니다.
💡 쉬운 설명
PHP infoBoard 게시판의 '새 주제 만들기' 기능에서 입력값 검증이 부족하여 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 공격자가 이를 악용하면 사용자의 개인정보를 탈취하거나 악성 콘텐츠를 유포할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHP infoBoard V.7 Plus allows remote attackers to inject arbitrary web script or HTML via the isname parameter in a newtopic action.
📍 영향받는 시스템
PHP infoBoard V.7 Plus 및 이전 버전
⚔️ 공격 벡터
newtopic 페이지의 isname 파라미터에 HTML/JavaScript 페이로드 주입
🛡️ 대응 방법
PHP infoBoard를 최신 버전으로 업그레이드하거나 isname 파라미터의 모든 입력값을 htmlspecialchars() 또는 htmlentities()로 인코딩하여 패치
🔧 검증 코드
설치된 PHP infoBoard의 패키지 정보가 V.7 Plus 이전 버전으로 나타나면 취약점이 있으므로 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -i infoboard || find /var/www -name '*infoboard*' -type d 2>/dev/null | head -1