phpInstantGallery 버전 1.1 (이전 버전도 영향 가능)
조작된 PATH_INFO 파라미터를 포함한 URL을 관리자에게 전달하여 admin.php 접근 시 JavaScript 실행 유도
phpInstantGallery를 최신 버전으로 업그레이드하거나, 패치가 없는 경우 INPUT 검증 및 출력 인코딩(HTML entities)을 적용하고 XSS 방지 필터 적용
첫 번째 명령은 설치된 phpInstantGallery의 admin.php 파일 경로를 표시하고, 두 번째는 패키지 매니저에서 관련 패키지 설치 여부를 확인합니다. 결과가 없으면 영향받지 않음
find /var/www /home -type f -name 'admin.php' 2>/dev/null | xargs grep -l 'phpInstantGallery' 2>/dev/null; dpkg -l 2>/dev/null | grep -i 'gallery\|instant'
AV:N/AC:M/Au:N/C:N/I:P/A:N