🇰🇷 한글 설명
Let's PHP! Tree BBS 2004/11/23 이전 버전의 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 특정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 탈취, 악성 페이지 리다이렉트 등의 공격이 가능합니다.
💡 쉬운 설명
웹사이트에 악의적인 코드를 몰래 숨겨 넣을 수 있는 보안 문제입니다. 사용자가 해당 페이지를 방문하면 악성 코드가 실행되어 개인정보 유출이나 계정 탈취 같은 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Let's PHP! Tree BBS 2004/11/23 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Let's PHP! Tree BBS 2004/11/23 이전 모든 버전
⚔️ 공격 벡터
입력값 검증 부재를 통한 XSS 공격 (폼 입력, URL 파라미터 등)
🛡️ 대응 방법
Let's PHP! Tree BBS를 최신 버전으로 즉시 업그레이드 또는 모든 사용자 입력에 대한 HTML 이스케이핑 적용
🔧 검증 코드
설치 디렉토리에서 버전 정보를 찾아 2004/11/23 이전 버전인 경우 즉시 업그레이드 필요
find /var/www -type f -name 'version.php' -o -name 'readme.txt' 2>/dev/null | xargs grep -i 'tree bbs\|version.*2004' 2>/dev/null