🇰🇷 한글 설명
phpFK PHP Forum ohne 7.0.4의 search.php에 XSS 취약점이 존재하여 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자가 악의적인 코드를 포함한 검색 쿼리를 작성하면, 다른 사용자가 해당 검색 결과를 조회할 때 공격자의 스크립트가 사용자의 브라우저에서 실행됩니다.
💡 쉬운 설명
포럼 검색 기능에서 악성 코드를 숨겨 보낼 수 있는 문제입니다. 다른 사용자가 검색 결과를 클릭하면 공격자의 코드가 실행되어 쿠키나 개인정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in search.php in phpFK PHP Forum ohne 7.0.4 allows remote attackers to inject arbitrary web script or HTML via the search parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpFK PHP Forum ohne 버전 7.0.4 이하
⚔️ 공격 벡터
search.php의 search 파라미터에 <script> 태그 등의 XSS 페이로드를 삽입하여 피해자 클릭 유도
🛡️ 대응 방법
phpFK를 최신 버전으로 업그레이드하거나, 모든 사용자 입력에 대해 HTML 이스케이핑 처리 및 입력값 검증 적용
🔧 검증 코드
phpFK 설치 경로가 반환되면 시스템에 설치되어 있으며, search.php 파일의 수정 날짜와 크기를 확인하여 패치 여부를 추정할 수 있습니다.
find /var/www -type f -name 'search.php' 2>/dev/null | head -1