🇰🇷 한글 설명
phplemon AdQuick 2.2.1의 account.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. red_url 파라미터를 통해 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이로 인해 사용자의 세션 탈취 및 민감한 정보 도용이 가능합니다.
💡 쉬운 설명
웹사이트의 account.php 페이지에 보안 결함이 있어서 공격자가 악의적인 코드를 숨겨서 보낼 수 있습니다. 사용자가 공격자의 링크를 클릭하면 그 악의적인 코드가 사용자의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in account.php in phplemon AdQuick 2.2.1 allows remote attackers to inject arbitrary web script or HTML via the red_url parameter.
📍 영향받는 시스템
phplemon AdQuick 버전 2.2.1 이하
⚔️ 공격 벡터
red_url 파라미터에 JavaScript 코드를 포함한 URL을 전달하여 사용자의 브라우저에서 악성 스크립트 실행
🛡️ 대응 방법
phplemon AdQuick을 최신 버전으로 업그레이드하거나 account.php의 red_url 파라미터에 대한 입력 검증 및 HTML 엔코딩 적용
🔧 검증 코드
설치된 phplemon AdQuick 패키지의 버전을 확인하여 2.2.1 이하일 경우 취약함.
dpkg -l 2>/dev/null | grep -iE 'adquick|phplemon'