🇰🇷 한글 설명
Fritz Berger의 yappa-ng 포토 앨범 애플리케이션에 존재하는 XSS 취약점으로, 기본 URI의 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다. 공격자가 이를 악용하면 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 탈취, 쿠키 도용 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
yappa-ng 앨범 앱의 URL 주소에 악의적인 코드를 숨겨서 전달할 수 있는 보안 허점입니다. 사용자가 이 링크를 클릭하면 자신도 모르게 해커가 만든 악성 스크립트가 브라우저에서 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Fritz Berger yet another php photo album - next generation (yappa-ng) allows remote attackers to inject arbitrary web script or HTML via the query string to the default URI.
📍 영향받는 시스템
Fritz Berger yappa-ng (yet another php photo album - next generation) 모든 버전
⚔️ 공격 벡터
URL 쿼리 문자열을 통한 직접 XSS 공격으로, 피싱 링크나 악의적 웹사이트 참조를 통해 사용자를 유인
🛡️ 대응 방법
yappa-ng을 최신 버전으로 업그레이드하거나 개발 중단 시 모든 사용자 입력을 HTML escape 처리하는 보안 패치 직접 적용
🔧 검증 코드
검색 결과로 yappa-ng 디렉토리가 표시되면 해당 서버에 설치된 것이므로 취약점을 확인하고 업그레이드하거나 비활성화하여 위험을 제거해야 합니다.
find /var/www /opt /home -maxdepth 3 -type d -iname '*yappa*' 2>/dev/null | head -1