🇰🇷 한글 설명
PHP-Daily의 add_prest_date.php에서 date 파라미터에 대한 입력 검증 부족으로 인한 저장형 XSS 취약점입니다. 원격 공격자는 이를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 피해자가 해당 페이지를 방문할 때 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
PHP-Daily 웹사이트의 날짜 입력란에 악의적인 코드를 몰래 넣을 수 있습니다. 다른 사용자가 그 페이지를 보면 그 악의적인 코드가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in add_prest_date.php in PHP-Daily allows remote attackers to inject arbitrary web script or HTML via the date parameter.
📍 영향받는 시스템
PHP-Daily (구체적 버전 미공개, 영향받는 모든 버전)
⚔️ 공격 벡터
date 파라미터에 XSS 페이로드를 포함한 HTTP 요청으로 공격 수행
🛡️ 대응 방법
PHP-Daily를 최신 패치 버전으로 업데이트하거나 date 파라미터 입력값을 검증 및 HTML 이스케이프 처리
🔧 검증 코드
파일이 발견되면 PHP-Daily가 설치되어 있으며, 해당 파일의 date 파라미터 처리 부분을 검사하여 입력 검증 및 이스케이프 코드 확인
find / -name 'add_prest_date.php' 2>/dev/null | head -1