🇰🇷 한글 설명
PHPXref 0.7.1 이전 버전의 nav.html에 존재하는 XSS 취약점으로, 공격자가 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받은 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
PHPXref 검색창의 URL에 악성 코드를 삽입하여 사용자가 클릭하도록 유도하는 공격입니다. 사용자의 컴퓨터에서 스크립트가 실행되어 정보가 탈취되거나 악성 사이트로 리다이렉트될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in nav.html in PHPXref before 0.7.1 allows remote attackers to inject arbitrary web script or HTML via the query string.
📍 영향받는 시스템
PHPXref 0.7.0 및 이전 모든 버전
⚔️ 공격 벡터
nav.html의 미검증 쿼리 문자열 매개변수에 XSS 페이로드 주입으로 사용자 브라우저에서 스크립트 실행
🛡️ 대응 방법
PHPXref를 0.7.1 이상으로 업그레이드하거나 입력값 검증 및 출력 HTML 인코딩 적용
🔧 검증 코드
명령어가 경로를 반환하면 PHPXref가 설치되어 있으므로, 해당 디렉토리에서 버전 파일을 확인하여 0.7.1 이상인지 검증하세요.
find / -name phpxref -type d 2>/dev/null | head -1