🇰🇷 한글 설명
PHPB2B 4.1 이전 버전의 list.php 파일에서 q 파라미터에 대한 입력 검증 부족으로 인해 발생하는 XSS 취약점입니다. 공격자가 검색 기능을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
PHPB2B 웹사이트의 검색 기능에서 악의적인 코드를 삽입할 수 있는 보안 문제입니다. 이를 이용해 다른 사용자의 정보를 훔치거나 악의적인 행동을 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in list.php in PHPB2B 4.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the q parameter in a search action.
📍 영향받는 시스템
PHPB2B 버전 4.1 이하
⚔️ 공격 벡터
GET/POST 요청의 q 파라미터에 HTML/JavaScript 코드 삽입
🛡️ 대응 방법
PHPB2B를 최신 버전으로 업그레이드하거나 q 파라미터에 대해 htmlspecialchars() 등의 출력 인코딩 적용
🔧 검증 코드
list.php 파일 위치를 확인한 후, 해당 파일에서 q 파라미터 처리 부분을 grep으로 검색하여 출력 인코딩 여부 확인
find /var/www -name 'list.php' -type f 2>/dev/null | head -1