🇰🇷 한글 설명
phplist 2.10.9, 2.10.17 및 2.10.19 이전 버전의 admin/index.php에 존재하는 반사형 XSS 취약점입니다. testtarget 파라미터에 악의적인 스크립트를 삽입하여 관리자의 브라우저에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
phplist라는 메일링 리스트 프로그램의 관리 페이지에서 특정 입력값을 통해 악성 스크립트를 주입할 수 있는 보안 결함입니다. 공격자가 링크를 만들어 관리자를 속여 클릭하게 하면 관리자 권한으로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in admin/index.php in phplist 2.10.9, 2.10.17, and possibly other versions before 2.10.19 allows remote attackers to inject arbitrary web script or HTML via the testtarget parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phplist 2.10.9, 2.10.17 및 2.10.19 이전의 모든 버전
⚔️ 공격 벡터
admin/index.php?testtarget=<script>alert('XSS')</script> 형태의 URL을 통한 반사형 XSS 공격
🛡️ 대응 방법
phplist를 2.10.19 이상 버전으로 업그레이드하거나 admin/index.php의 testtarget 파라미터에 대한 입력 검증 및 HTML 이스케이핑 적용
🔧 검증 코드
응답에서 testtarget 값이 그대로 노출되면 XSS 취약점이 존재합니다. HTML 인코딩되어 있으면 패치된 상태입니다.
curl -s 'http://target/admin/index.php?testtarget=test' | grep -i 'testtarget' | head -1