🇰🇷 한글 설명
php ireport 1.0의 여러 페이지에서 message 파라미터 검증 부족으로 인한 XSS 취약점입니다. 공격자가 messages_viewer.php, home.php, history.php 등에 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 사용자의 세션 정보 탈취나 악성 행동 유발이 가능합니다.
💡 쉬운 설명
php ireport 프로그램이 사용자의 입력을 제대로 확인하지 않아서 공격자가 악의적인 코드를 웹페이지에 숨겨넣을 수 있는 문제입니다. 이 코드는 다른 사용자들이 그 페이지를 방문할 때 실행되어 개인정보 도용이나 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in php ireport 1.0 allow remote attackers to inject arbitrary web script or HTML via the message parameter to (1) messages_viewer.php, (2) home.php, or (3) history.php.
📍 영향받는 시스템
php ireport 1.0
⚔️ 공격 벡터
messages_viewer.php, home.php, history.php의 message 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
php ireport를 최신 버전으로 업그레이드하거나 모든 사용자 입력에 대해 HTML 이스케이프 처리 적용
🔧 검증 코드
명령어가 ireport 패키지를 반환하면 설치되어 있으며, 버전 정보에서 1.0인 경우 취약점이 존재합니다.
dpkg -l 2>/dev/null | grep -i ireport || rpm -qa 2>/dev/null | grep -i ireport