🇰🇷 한글 설명
PhpForums.net mcGallery 1.1에서 lang 파라미터에 대한 불충분한 입력 검증으로 인한 XSS 취약점입니다. 원격 공격자가 admin.php, index.php, sess.php, stats.php, detail.php, resize.php, show.php의 7개 파일에 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 탈취, 쿠키 도용, 피싱 공격 등을 유발할 수 있습니다.
💡 쉬운 설명
사진 갤러리 웹사이트 프로그램에서 주소 표시줄의 언어 설정 부분에 악성 코드를 삽입할 수 있는 보안 결함입니다. 공격자가 피해자를 유도하여 악성 링크를 클릭하면 사용자의 개인정보가 유출되거나 브라우저가 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PhpForums.net mcGallery 1.1 allow remote attackers to inject arbitrary web script or HTML via the lang parameter to (1) admin.php, (2) index.php, (3) sess.php, (4) stats.php, (5) detail.php, (6) resize.php, and (7) show.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PhpForums.net mcGallery 1.1 이전 버전
⚔️ 공격 벡터
lang 쿼리 파라미터에 <script> 태그 포함 URL을 작성하여 피해자에게 전송
🛡️ 대응 방법
mcGallery를 최신 버전으로 업그레이드하거나 lang 파라미터에 대한 입력값 검증 및 HTML/JavaScript 이스케이프 적용
🔧 검증 코드
mcGallery가 설치된 경우 admin.php 파일 경로가 표시됩니다. 결과가 없으면 해당 소프트웨어가 설치되지 않았거나 제거된 상태입니다.
find /var/www -type f -name admin.php 2>/dev/null | xargs grep -l mcGallery 2>/dev/null