🇰🇷 한글 설명
phpSQLiteCMS 1 RC2의 여러 페이지에서 lang 파라미터를 통한 XSS 취약점이 발견되었습니다. 헤더, 로그인 페이지의 입력값이 적절히 검증되지 않아 공격자가 임의의 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 안전하게 처리하지 않아, 악의적인 코드를 삽입할 수 있는 취약점입니다. 공격자가 특정 매개변수에 악성 스크립트를 넣으면 다른 사용자의 브라우저에서 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpSQLiteCMS 1 RC2 allow remote attackers to inject arbitrary web script or HTML via the (1) lang[home], (2) lang[admin_menu], and (3) lang[admin_menu_page_overview] parameters to cms/includes/header.inc.php; and the (4) lang[login_username] and (5) lang[login_password] parameters to cms/includes/login.inc.php.
📍 영향받는 시스템
phpSQLiteCMS 버전 1 RC2
⚔️ 공격 벡터
cms/includes/header.inc.php의 lang[home], lang[admin_menu], lang[admin_menu_page_overview] 또는 cms/includes/login.inc.php의 lang[login_username], lang[login_password] 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
입력값 검증 및 HTML 인코딩 구현, phpSQLiteCMS를 최신 버전으로 업그레이드, WAF 규칙 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 phpSQLiteCMS가 설치되어 있으며 해당 버전이 실행 중임을 의미합니다. 결과가 없으면 시스템에 설치되지 않았거나 다른 경로에 설치되어 있을 수 있습니다.
find / -path '*/cms/includes/header.inc.php' 2>/dev/null | head -1