🇰🇷 한글 설명
Simple PHP Scripts gallery 0.1, 0.3, 0.4 버전의 index.php 파일에서 gallery 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
웹사이트의 URL 입력란에 특수한 코드를 집어넣으면, 방문자의 브라우저에서 해커가 원하는 행동을 하도록 만들 수 있는 문제입니다. 이 취약점은 gallery라는 입력값을 검증하지 않아서 발생합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in Simple PHP Scripts gallery 0.1, 0.3, and 0.4 allows remote attackers to inject arbitrary web script or HTML via the gallery parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Simple PHP Scripts gallery 버전 0.1, 0.3, 0.4
⚔️ 공격 벡터
gallery 파라미터에 XSS 페이로드를 포함한 URL을 통해 공격 (예: index.php?gallery=<script>alert('XSS')</script>)
🛡️ 대응 방법
소프트웨어 개발자에서 최신 버전으로 업그레이드하거나, 사용 중인 경우 gallery 파라미터에 대한 입력 검증 및 HTML 이스케이핑을 적용하거나, Simple PHP Scripts gallery 사용을 중단해야 합니다.
🔧 검증 코드
Simple PHP Scripts gallery의 index.php 파일이 시스템에 설치되어 있는지 확인합니다. 결과가 나오면 설치된 상태이므로 버전을 확인하고 즉시 업그레이드 또는 제거를 권장합니다.
find / -name 'index.php' -path '*/gallery/*' 2>/dev/null | xargs grep -l 'gallery' | head -5