🇰🇷 한글 설명
phpSkelSite 1.4의 index.php에 있는 반사형 XSS 취약점으로, PATH_INFO 매개변수를 통해 공격자가 임의의 JavaScript나 HTML 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 쿠키 도용, 악성 리다이렉트 등의 공격이 가능합니다.
💡 쉬운 설명
웹사이트 URL 주소에 악의적인 코드를 숨겨 보낼 수 있는 보안 허점입니다. 사용자가 그 링크를 클릭하면 공격자의 코드가 실행되어 정보를 탈취하거나 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpSkelSite 1.4 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.
📍 영향받는 시스템
phpSkelSite 1.4 이하 버전
⚔️ 공격 벡터
http://target/index.php?PATH_INFO=<script>alert('XSS')</script> 형태의 URL을 피해자에게 전송
🛡️ 대응 방법
phpSkelSite를 최신 버전으로 업그레이드하거나 PATH_INFO 입력값에 대한 HTML 이스케이프 처리 적용
🔧 검증 코드
phpSkelSite가 설치된 경로가 출력되면 해당 버전을 확인하여 1.4 이하 버전이 있는지 검증
grep -r 'phpSkelSite' /var/www/html/ 2>/dev/null | head -1