🇰🇷 한글 설명
Parallels Plesk Panel 10.4.4_build20111103.18의 제어판에서 다중 XSS 취약점이 발견되었습니다. 원격 공격자는 admin/update/settings/ 등의 PHP 스크립트에 악의적인 입력값을 주입하여 임의의 웹 스크립트나 HTML을 실행시킬 수 있습니다.
💡 쉬운 설명
호스팅 관리자용 프로그램에 보안 허점이 있어 해커가 악성 코드를 숨겨 넣을 수 있습니다. 관리자가 제어판을 사용할 때 이 코드가 실행되어 정보 탈취나 시스템 변조가 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the Control Panel in Parallels Plesk Panel 10.4.4_build20111103.18 allow remote attackers to inject arbitrary web script or HTML via crafted input to a PHP script, as demonstrated by admin/update/settings/ and certain other files.
📍 영향받는 시스템
Parallels Plesk Panel 10.4.4_build20111103.18
⚔️ 공격 벡터
제어판의 관리자 설정 페이지(admin/update/settings/ 등)에 XSS 페이로드를 주입
🛡️ 대응 방법
Plesk Panel을 최신 버전으로 업그레이드하여 보안 패치 적용
🔧 검증 코드
설치된 Plesk 버전이 10.4.4보다 최신이면 취약점이 패치된 상태
rpm -q psa || dpkg -l | grep -i plesk