🇰🇷 한글 설명
phpWebSite 1.0.0 이전 버전에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있어 사용자 세션 탈취, 데이터 유출, 악성 콘텐츠 배포 등의 피해가 발생할 수 있습니다.
💡 쉬운 설명
phpWebSite 웹사이트에 악의적인 코드를 몰래 심어서 방문자들의 브라우저에서 실행되도록 하는 공격입니다. 공격자가 사용자의 정보를 훔치거나 잘못된 동작을 하도록 조종할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpWebSite before 1.0.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
phpWebSite 1.0.0 이전 모든 버전
⚔️ 공격 벡터
사용자 입력값에 대한 적절한 검증 및 인코딩 부재로 인한 XSS 공격
🛡️ 대응 방법
phpWebSite를 1.0.0 이상으로 업그레이드하고, 모든 사용자 입력값을 HTML 인코딩 및 검증 처리
🔧 검증 코드
phpwebsite 패키지가 설치된 경우 버전 정보를 확인하여 1.0.0 미만인지 확인하고, 미설치된 경우 '미설치'가 표시됩니다
dpkg -l | grep phpwebsite && echo '설치됨' || echo '미설치'