🇰🇷 한글 설명
PHPFootball 1.6의 login.php와 filter.php에서 사용자 입력이 제대로 검증되지 않아 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 user 파라미터 또는 dbfield 파라미터를 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
PHPFootball 프로그램의 로그인과 필터 페이지에서 사용자가 입력한 내용이 안전하게 처리되지 않아 악의적인 코드를 삽입할 수 있는 문제입니다. 이를 통해 다른 사용자의 개인정보를 도용하거나 악성 행동을 수행할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in PHPFootball 1.6 allow remote attackers to inject arbitrary web script or HTML via (1) the user parameter to login.php or (2) the dbfield parameter to filter.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHPFootball 1.6 및 이전 버전
⚔️ 공격 벡터
login.php의 user 파라미터 또는 filter.php의 dbfield 파라미터에 HTML/JavaScript 코드 삽입
🛡️ 대응 방법
PHPFootball을 최신 버전으로 업데이트하거나 사용자 입력에 대한 HTML 엔티티 인코딩 및 입력 검증 구현
🔧 검증 코드
시스템에 설치된 PHPFootball 파일을 찾아 버전 정보 확인; 1.6 이하 버전이면 업데이트 필요
find / -name '*phpfootball*' -o -name 'login.php' 2>/dev/null | xargs grep -l 'version' | head -5