🇰🇷 한글 설명
PHP Easy Shopping Cart 3.1R의 subitems.php에서 발견된 XSS 취약점으로, name 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 쿠키 도용 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
PHP Easy Shopping Cart 프로그램의 상품 이름 입력란에 악의적인 코드를 숨겨 넣을 수 있는 보안 문제입니다. 이 코드가 실행되면 사용자의 개인정보가 탈취되거나 악성 링크로 리다이렉트될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in subitems.php in PHP Easy Shopping Cart 3.1R allows remote attackers to inject arbitrary web script or HTML via the name parameter.
📍 영향받는 시스템
PHP Easy Shopping Cart 3.1R 및 이전 버전
⚔️ 공격 벡터
subitems.php의 GET/POST 파라미터 'name'에 스크립트 태그를 포함하여 요청: ?name=<script>alert('XSS')</script>
🔧 검증 코드
결과에 '3.1R' 또는 '3.1' 버전이 표시되면 취약한 버전입니다. 버전 확인 불가 시 파일 수정 날짜로 패치 여부를 확인하거나 최신 버전으로 업그레이드해야 합니다.
grep -r "version\|3\.1" /var/www/html/shop/config.php 2>/dev/null