🇰🇷 한글 설명
Aardvark Topsites PHP 5.2.0과 5.2.1의 index.php에서 mail, title, u, url 파라미터를 통해 XSS 취약점이 존재합니다. 원격 공격자는 이를 이용해 임의의 웹 스크립트나 HTML을 주입하여 사용자에게 악성 콘텐츠를 전달할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 데이터를 제대로 검사하지 않아서 악의적인 코드를 삽입할 수 있는 문제입니다. 이 코드가 다른 사용자의 브라우저에서 실행되어 정보 탈취나 계정 탈취가 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in index.php in Aardvark Topsites PHP 5.2.0 and 5.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) mail, (2) title, (3) u, and (4) url parameters. NOTE: the q parameter is already covered by CVE-2009-2302.
📍 영향받는 시스템
Aardvark Topsites PHP 5.2.0, 5.2.1
⚔️ 공격 벡터
index.php의 mail, title, u, url 파라미터에 <script> 태그를 포함한 XSS 페이로드를 주입
🛡️ 대응 방법
Aardvark Topsites PHP를 최신 버전으로 업데이트하고 모든 사용자 입력값을 HTML 엔티티로 인코딩 또는 검증 필터 적용
🔧 검증 코드
Aardvark Topsites 설치 경로의 index.php에서 버전 정보가 5.2.0 또는 5.2.1이면 취약하며, 5.2.2 이상이면 패치됨
find /var/www/html -name 'index.php' -type f -path '*Aardvark*' 2>/dev/null | head -1 | xargs grep -o 'version[^"]*' 2>/dev/null