🇰🇷 한글 설명
phpList 2.10.18 이전 버전의 관리자 페이지에서 num 파라미터를 통해 XSS 공격이 가능합니다. 공격자가 reconcileusers 액션에 악의적인 스크립트를 주입하면 관리자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
phpList라는 메일 관리 프로그램의 오래된 버전에 보안 허점이 있어서, 나쁜 사람이 웹 페이지에 악성 코드를 숨겨서 보낼 수 있습니다. 이 코드가 관리자의 브라우저에서 실행되면 관리자의 계정을 탈취하거나 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in public_html/lists/admin/ in phpList before 2.10.18 allows remote attackers to inject arbitrary web script or HTML via the num parameter in a reconcileusers action.
📍 영향받는 시스템
phpList 버전 2.10.18 이전 모든 버전
⚔️ 공격 벡터
관리 페이지의 reconcileusers 액션에서 num 파라미터에 HTML/JavaScript 코드 삽입
🛡️ 대응 방법
phpList를 2.10.18 이상으로 업그레이드 또는 해당 파라미터에 대한 입력 유효성 검사 추가
🔧 검증 코드
phpList 설치 디렉토리에서 버전 정보를 찾아 2.10.18 이상인지 확인, 찾지 못하면 패키지 매니저로 설치 버전 확인 필요
find /var/www -name 'version.php' -o -name 'VERSION' 2>/dev/null | xargs grep -i phplist | head -1