🇰🇷 한글 설명
PHPCityPortal 1.3의 cms_data.php 파일에서 page 매개변수에 대한 입력 검증이 불충분하여 발생하는 반영형 XSS 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 세션 정보나 쿠키를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 page 매개변수를 통해 악성 코드를 삽입할 수 있는 취약점입니다. 사용자가 조작된 링크를 클릭하면 자신도 모르게 해커의 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in cms_data.php in PHPCityPortal 1.3 allows remote attackers to inject arbitrary web script or HTML via the page parameter.
📍 영향받는 시스템
PHPCityPortal 1.3 이하 버전
⚔️ 공격 벡터
HTTP GET 요청을 통해 page 매개변수에 스크립트 코드를 삽입하고, 피해자가 악의적인 URL을 클릭하도록 유도
🛡️ 대응 방법
PHPCityPortal을 최신 버전으로 업그레이드하거나, page 매개변수에 대한 입력 검증 및 출력 인코딩을 추가하여 XSS 공격을 차단
🔧 검증 코드
시스템에 PHPCityPortal이 설치되어 있는지 확인합니다. cms_data.php 파일이 발견되면 해당 버전을 확인하고 1.3 이하인 경우 업그레이드가 필요합니다.
find / -name 'cms_data.php' -o -name '*phpcityportal*' 2>/dev/null | head -20