🇰🇷 한글 설명
phpForm.net LinkBase 2.0의 관리자 패널에 존재하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 사용자 등록 시 사용자명 필드에 악의적인 스크립트를 삽입할 수 있으며, 관리자가 Users 메뉴에 접근할 때 이 스크립트가 실행됩니다. 관리자 계정의 세션 탈취나 관리 기능 악용이 가능합니다.
💡 쉬운 설명
LinkBase 2.0 회원가입 시 사용자 이름에 해킹 코드를 숨겨 보낼 수 있는 보안 문제입니다. 관리자가 사용자 목록을 볼 때 이 코드가 자동으로 실행되어 관리자 권한이 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the administrator panel in phpForm.net LinkBase 2.0 allows remote attackers to inject arbitrary web script or HTML via the username in a registration, which is not properly handled when the administrator accesses the Users menu.
📍 영향받는 시스템
phpForm.net LinkBase 2.0 및 이전 버전
⚔️ 공격 벡터
공격자가 악의적인 사용자명으로 회원가입한 후, 관리자가 Users 메뉴에 접근할 때 XSS 페이로드 실행
🛡️ 대응 방법
LinkBase를 2.0 이후 패치된 버전으로 업그레이드하고, 모든 사용자 입력값에 대해 HTML 이스케이프 처리 적용
🔧 검증 코드
대상 서버의 LinkBase 관리자 패널 접근 가능 여부를 확인하여 해당 버전 식별; 실제 취약점 확인은 XSS 페이로드 테스트 필요
curl -s 'http://target/linkbase/admin/users.php' 2>/dev/null | grep -i 'linkbase' | head -1