🇰🇷 한글 설명
phpGreetCards 3.7의 index.php에서 select 액션의 category 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 스크립트를 포함한 특수 링크를 사용자에게 전송하여 사용자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
phpGreetCards라는 웹 응용프로그램에서 사용자 입력을 제대로 검증하지 않아 악의적인 코드를 웹 페이지에 삽입할 수 있는 보안 문제입니다. 공격자가 조작된 링크를 보내면 해당 링크를 클릭한 사용자의 정보를 탈취하거나 조종할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpGreetCards 3.7 allows remote attackers to inject arbitrary web script or HTML via the category parameter in a select action.
📍 영향받는 시스템
phpGreetCards 버전 3.7 및 그 이하 버전
⚔️ 공격 벡터
category 파라미터에 HTML/JavaScript 코드를 주입하여 사용자의 브라우저에서 악성 스크립트 실행
🛡️ 대응 방법
phpGreetCards를 최신 버전으로 업그레이드하거나 category 파라미터에 대한 입력 검증 및 출력 인코딩 적용
🔧 검증 코드
phpGreetCards의 index.php 파일에서 category 파라미터 사용 여부를 확인하고, 해당 파라미터가 안전하게 sanitize/escape 처리되었는지 코드 검토 필요
find / -name 'index.php' -path '*/phpGreetCards*' 2>/dev/null | xargs grep -l 'category' | head -5