🇰🇷 한글 설명
PHP-SCMS 1.6.8 이하 버전의 관리자 로그인 페이지에서 index.php의 lang 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 세션을 탈취하거나 악성 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
웹사이트의 언어 선택 기능(lang 파라미터)에 악성 코드를 숨겨 보낼 수 있는 문제입니다. 사용자가 그 링크를 클릭하면 악성 코드가 실행되어 개인정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in templates/default/Admin/Login.html in PHP-SCMS 1.6.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the lang parameter to index.php.
📍 영향받는 시스템
PHP-SCMS 1.6.8 이하 모든 버전
⚔️ 공격 벡터
index.php?lang=<script>alert('XSS')</script> 형태의 조작된 URL을 통한 직접 주입
🛡️ 대응 방법
PHP-SCMS를 최신 버전으로 업그레이드하거나 index.php의 lang 파라미터에 대해 입력값 검증 및 HTML 엔티티 인코딩을 추가
🔧 검증 코드
결과에서 lang 파라미터가 적절한 필터링 없이 직접 사용되면 취약함, htmlspecialchars() 등의 인코딩 함수가 있으면 패치됨
grep -r 'lang.*\$_GET\|\$_REQUEST' /path/to/php-scms/index.php | head -1