🇰🇷 한글 설명
CoronaMatrix phpAddressBook 2.0의 index.php에서 username 파라미터를 통해 제약 없는 웹 스크립트/HTML이 주입되는 교차사이트스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 통해 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
💡 쉬운 설명
웹 주소창에 나쁜 코드를 몰래 넣어서 실행시키는 공격입니다. 사용자가 그 링크를 클릭하면 공격자가 원하는 나쁜 일을 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in CoronaMatrix phpAddressBook 2.0 allows remote attackers to inject arbitrary web script or HTML via the username parameter.
📍 영향받는 시스템
CoronaMatrix phpAddressBook 2.0 및 그 이전 버전
⚔️ 공격 벡터
username 파라미터에 HTML/JavaScript 코드 주입 후 생성된 URL로 사용자 유도
🛡️ 대응 방법
phpAddressBook을 최신 버전으로 업그레이드하거나 입력값 검증/이스케이프 처리를 통해 XSS 필터링 적용
🔧 검증 코드
phpAddressBook 설치 위치 및 버전이 출력되면 취약한 버전 확인 가능하며, 버전이 2.0 이상이면 업그레이드 필요
grep -r 'phpAddressBook' /var/www/html/ 2>/dev/null | head -1 || grep -i 'version' /var/www/html/index.php 2>/dev/null | grep -i 'phpaddressbook'