🇰🇷 한글 설명
Triangle Solutions PHP Multiple Newsletters 2.7의 index.php에서 PATH_INFO 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 사용자의 브라우저에서 공격자가 원하는 악의적인 코드를 실행할 수 있으며, 세션 탈취나 개인정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트 주소 뒤에 해로운 코드를 붙여서 방문한 사용자에게 그 코드를 실행하게 하는 공격입니다. 사용자의 정보를 훔치거나 잘못된 페이지로 유도할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in Triangle Solutions PHP Multiple Newsletters 2.7 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.
📍 영향받는 시스템
Triangle Solutions PHP Multiple Newsletters 버전 2.7 이하
⚔️ 공격 벡터
URL의 PATH_INFO 부분을 조작하여 스크립트 코드 삽입 및 실행
🛡️ 대응 방법
개발사 보안 패치 적용 또는 영향받는 버전 제거, 신뢰할 수 있는 웹 애플리케이션 방화벽(WAF) 도입
🔧 검증 코드
검색된 경로의 index.php 파일을 확인하여 버전 정보를 찾거나, 웹 서버 로그에서 PATH_INFO 관련 공격 시도 기록이 있는지 확인합니다.
find / -name 'index.php' 2>/dev/null | xargs grep -l 'newsletter' 2>/dev/null | head -10