🇰🇷 한글 설명
TikiWiki CMS/Groupware 2.2에서 PHP_SELF 변수를 통해 XSS 공격이 가능한 취약점입니다. 공격자는 URI 경로를 조작하여 임의의 JavaScript 또는 HTML을 웹 페이지에 주입할 수 있습니다. 영향받는 파일은 tiki-galleries.php, tiki-list_file_gallery.php, tiki-listpages.php, tiki-orphan_pages.php입니다.
💡 쉬운 설명
웹사이트 주소창에 특수한 코드를 입력하면 악의적인 스크립트가 실행될 수 있는 보안 문제입니다. 공격자가 당신의 정보를 훔치거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in TikiWiki (Tiki) CMS/Groupware 2.2 allows remote attackers to inject arbitrary web script or HTML via the PHP_SELF portion of a URI to (1) tiki-galleries.php, (2) tiki-list_file_gallery.php, (3) tiki-listpages.php, and (4) tiki-orphan_pages.php.
📍 영향받는 시스템
TikiWiki CMS/Groupware 2.2 및 이전 버전
⚔️ 공격 벡터
URI의 PHP_SELF 매개변수에 HTML/JavaScript 페이로드를 주입하여 사용자 브라우저에서 스크립트 실행
🛡️ 대응 방법
TikiWiki를 최신 패치 버전으로 업그레이드하거나 $_SERVER['PHP_SELF']를 htmlspecialchars()로 이스케이프 처리
🔧 검증 코드
PHP_SELF 변수가 적절히 이스케이프되지 않은 파일을 찾으면 취약점이 있는 것입니다. 결과가 없으면 이스케이프 처리가 된 상태입니다.
grep -r 'PHP_SELF' /path/to/tikiwiki/*.php | grep -v 'htmlspecialchars\|htmlentities\|h()' | head -5