🇰🇷 한글 설명
phpCommunity 2 2.1.8의 로그인 페이지(templates/1/login.php)에서 msg 파라미터에 대한 입력값 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 msg 파라미터에 주입하여 로그인 시도 중인 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 계정 정보 도용, 악성 코드 전파 등의 공격이 가능합니다.
💡 쉬운 설명
로그인 페이지의 오류 메시지 표시 부분에서 검증되지 않은 입력을 받아 악의적인 코드가 실행될 수 있는 문제입니다. 공격자가 이를 이용해 사용자의 정보를 탈취하거나 악성 활동을 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in templates/1/login.php in phpCommunity 2 2.1.8 allows remote attackers to inject arbitrary web script or HTML via the msg parameter.
📍 영향받는 시스템
phpCommunity 2 버전 2.1.8 이하
⚔️ 공격 벡터
로그인 페이지의 msg 파라미터(GET/POST)에 HTML 태그나 JavaScript 코드를 포함한 요청 전송
🛡️ 대응 방법
phpCommunity 2를 최신 버전으로 업그레이드하고, 모든 사용자 입력값에 대해 HTML 엔티티 인코딩 또는 검증 필터 적용
🔧 검증 코드
설치된 phpCommunity 2의 버전 정보가 표시되며, 2.1.8보다 높은 버전이면 패치된 상태입니다.
grep -r 'version' /path/to/phpcommunity/*/version.php 2>/dev/null | head -1