🇰🇷 한글 설명
PHPepperShop 2.5의 shop/USER_ARTIKEL_HANDLING_AUFRUF.php 파일에 존재하는 XSS 취약점으로, darstellen 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자의 브라우저에서 악성 스크립트가 실행되도록 하여 세션 탈취, 피싱 등의 공격에 악용될 수 있습니다.
💡 쉬운 설명
PHPepperShop 쇼핑몰 프로그램에서 입력 값을 제대로 검증하지 않아, 공격자가 악성 코드를 웹사이트에 삽입할 수 있는 취약점입니다. 이를 통해 사용자들의 정보를 탈취하거나 사기 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in shop/USER_ARTIKEL_HANDLING_AUFRUF.php in PHPepperShop 2.5 allows remote attackers to inject arbitrary web script or HTML via the darstellen parameter.
📍 영향받는 시스템
PHPepperShop 2.5 and earlier versions
⚔️ 공격 벡터
Remote attackers inject arbitrary JavaScript/HTML via the 'darstellen' parameter in shop/USER_ARTIKEL_HANDLING_AUFRUF.php
🛡️ 대응 방법
Upgrade to a patched version of PHPepperShop or implement input validation and output encoding for the darstellen parameter
🔧 검증 코드
If output shows a file path, the vulnerable PHPepperShop installation exists; if empty, the application is not installed or not in /var/www
find /var/www -name 'USER_ARTIKEL_HANDLING_AUFRUF.php' 2>/dev/null | head -1