🇰🇷 한글 설명
PHP-I-BOARD 1.2 이하 버전의 교차사이트 스크립팅(XSS) 취약점으로, 공격자가 악의적인 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력이 제대로 검증되지 않아 발생합니다.
💡 쉬운 설명
낡은 게시판 프로그램(PHP-I-BOARD)에서 악성 코드를 몰래 심을 수 있는 보안 결함입니다. 이 코드가 다른 사용자의 컴퓨터에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in PHP-I-BOARD 1.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
PHP-I-BOARD 1.2 이하 모든 버전
⚔️ 공격 벡터
게시글, 댓글, 폼 입력 등 사용자 입력 필드에 JavaScript 코드를 삽입하여 다른 사용자 공격
🛡️ 대응 방법
PHP-I-BOARD를 1.2.1 이상으로 업그레이드하거나 입력값 필터링/인코딩 추가
🔧 검증 코드
PHP-I-BOARD 설치 위치가 발견되면 영향받는 시스템이 있음. 발견 안 되면 해당 소프트웨어 미설치
find / -name '*iboard*' -o -name '*php-i-board*' 2>/dev/null | head -5