🇰🇷 한글 설명
phpDatingClub 3.7의 website.php에서 page 파라미터에 대한 입력 검증 부족으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 이를 악용하여 사용자 브라우저에서 임의의 JavaScript 코드를 실행시킬 수 있으며, 사용자 세션 탈취 및 악성 콘텐츠 주입 공격이 가능합니다.
💡 쉬운 설명
phpDatingClub 웹사이트의 page 매개변수가 악의적인 코드를 필터링하지 못해서 공격자가 사용자에게 해로운 스크립트를 보낼 수 있습니다. 이로 인해 사용자의 계정 정보나 쿠키가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in website.php in phpDatingClub 3.7 allows remote attackers to inject arbitrary web script or HTML via the page parameter.
📍 영향받는 시스템
phpDatingClub 3.7 및 그 이전 버전
⚔️ 공격 벡터
page 파라미터를 통해 인코딩된 JavaScript 페이로드를 포함한 URL을 사용자에게 전송
🛡️ 대응 방법
phpDatingClub을 최신 버전으로 업데이트하거나 website.php의 page 파라미터 입력을 htmlspecialchars() 등으로 이스케이프 처리
🔧 검증 코드
phpDatingClub 설치 경로를 찾을 수 있으며, 해당 파일에서 page 파라미터의 sanitize 처리 여부를 확인하여 취약점 존재를 판단할 수 있습니다
find / -name 'website.php' -path '*/phpDatingClub*' 2>/dev/null | head -1