🇰🇷 한글 설명
Parallels Plesk Small Business Panel 10.2.0의 Site Editor 기능에서 XSS 취약점이 발견되었으며, 원격 공격자가 PHP 스크립트의 입력값에 악의적인 웹 스크립트나 HTML을 삽입할 수 있습니다. Wizard/Edit/Modules/Image 등 특정 파일들이 영향을 받으며, 입력 검증 부족으로 인해 발생합니다.
💡 쉬운 설명
웹사이트 관리 도구에서 공격자가 악의적인 코드를 숨겨서 입력할 수 있는 보안 문제입니다. 이 코드는 다른 사용자들의 브라우저에서 실행되어 개인 정보 탈취나 세션 가로채기 같은 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the Site Editor (aka SiteBuilder) feature in Parallels Plesk Small Business Panel 10.2.0 allow remote attackers to inject arbitrary web script or HTML via crafted input to a PHP script, as demonstrated by Wizard/Edit/Modules/Image and certain other files.
📍 영향받는 시스템
Parallels Plesk Small Business Panel 10.2.0
⚔️ 공격 벡터
Site Editor의 이미지 편집 및 모듈 관련 PHP 파라미터에 XSS 페이로드를 입력하여 악성 스크립트 주입
🛡️ 대응 방법
Parallels Plesk Small Business Panel을 10.2.0 이후의 보안 패치가 적용된 최신 버전으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 10.2.0이면 취약점이 있으므로 즉시 업그레이드 필요, 더 높은 버전이면 안전함
rpm -qa 2>/dev/null | grep -i plesk || dpkg -l 2>/dev/null | grep plesk