🇰🇷 한글 설명
Parallels Plesk Small Business Panel 10.2.0에서 여러 PHP 스크립트가 사용자 입력값을 적절히 검증하지 않아 발생하는 XSS 취약점입니다. 공격자가 특정 파일(예: smb/app/available/id/apscatalog/)을 통해 악의적인 스크립트를 삽입할 수 있습니다. 이를 통해 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력 양식에 악의적인 코드를 넣어서 다른 사용자의 브라우저에서 코드가 실행되도록 하는 공격입니다. Parallels Plesk 관리 패널의 여러 페이지에서 입력값을 제대로 검증하지 않아 이런 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Parallels Plesk Small Business Panel 10.2.0 allow remote attackers to inject arbitrary web script or HTML via crafted input to a PHP script, as demonstrated by smb/app/available/id/apscatalog/ and certain other files.
📍 영향받는 시스템
Parallels Plesk Small Business Panel 10.2.0 및 이전 버전
⚔️ 공격 벡터
URL 파라미터 또는 폼 입력을 통해 HTML/JavaScript 코드를 삽입하여 피해자의 브라우저에서 실행
🛡️ 대응 방법
Parallels Plesk를 최신 버전으로 업그레이드하거나 입력값 검증 및 출력 인코딩 패치 적용
🔧 검증 코드
설치된 Plesk 버전이 10.2.0보다 높으면 취약점이 패치된 것이며, 10.2.0 이하면 즉시 업그레이드 필요
rpm -qa | grep -i plesk || dpkg -l | grep -i plesk