🇰🇷 한글 설명
PHP Address Book 8.2.5의 edit.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점입니다. Address 필드에 악의적인 HTML이나 자바스크립트 코드를 삽입하여 다른 사용자의 브라우저에서 실행되게 할 수 있습니다.
💡 쉬운 설명
PHP Address Book의 주소 입력란에서 악의적인 코드를 집어넣을 수 있는 보안 문제입니다. 이 주소를 본 다른 사용자의 컴퓨터에서 자동으로 악의적인 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in edit.php in PHP Address Book 8.2.5 allows user-assisted remote attackers to inject arbitrary web script or HTML via the Address field.
📍 영향받는 시스템
PHP Address Book 8.2.5 및 이전 버전
⚔️ 공격 벡터
사용자가 edit.php의 Address 필드에 <script> 태그를 포함한 악의적인 코드를 입력하여 XSS 공격 수행
🛡️ 대응 방법
PHP Address Book을 최신 버전으로 업그레이드하거나, Address 필드에 대한 입력 값 검증 및 HTML 이스케이프 처리 구현
🔧 검증 코드
명령어 실행 후 파일 경로가 출력되면 PHP Address Book이 설치되어 있고 해당 버전이 취약한지 파일 내용 확인 필요
find / -path "*addressbook*" -name "edit.php" 2>/dev/null