🇰🇷 한글 설명
Parallels Plesk Panel 10.3.1 버전의 결제 시스템에서 발견된 다중 XSS 취약점으로, 공격자가 PHP 스크립트에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. admin/index.php/default를 포함한 여러 파일이 영향을 받습니다.
💡 쉬운 설명
웹 서버가 사용자 입력을 제대로 확인하지 않아서, 공격자가 악의적인 코드를 삽입할 수 있는 문제입니다. 피해자가 감염된 페이지를 방문하면 공격자의 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the billing system for Parallels Plesk Panel 10.3.1_build1013110726.09 allow remote attackers to inject arbitrary web script or HTML via crafted input to a PHP script, as demonstrated by admin/index.php/default and certain other files.
📍 영향받는 시스템
Parallels Plesk Panel 10.3.1_build1013110726.09
⚔️ 공격 벡터
admin/index.php/default 등의 PHP 스크립트에 XSS 페이로드를 포함한 HTTP 요청 전송
🛡️ 대응 방법
Parallels Plesk Panel을 10.3.1 이후의 패치된 버전으로 업그레이드
🔧 검증 코드
결과에서 Plesk 버전 정보가 표시되면, 현재 설치된 버전을 확인할 수 있으며 10.3.1보다 최신 버전 여부를 확인해야 합니다.
curl -s http://localhost:8443/admin/index.php 2>/dev/null | grep -i 'plesk' | head -1