🇰🇷 한글 설명
Easy PHP Calendar 6.x 및 7.x 버전의 index.php와 datePicker.php에 입력 값 검증 부족으로 인한 XSS 취약점이 존재합니다. 원격 공격자가 특정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
Easy PHP Calendar가 사용자 입력을 제대로 검증하지 않아 악성 스크립트를 웹페이지에 삽입할 수 있습니다. 피해자가 이 페이지를 방문하면 공격자의 스크립트가 실행되어 개인정보 탈취나 비정상 작동을 초래할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in (1) index.php and (2) datePicker.php in Easy PHP Calendar 6.x and 7.x before 7.0.13 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Easy PHP Calendar 6.x, 7.x (7.0.13 이전 버전)
⚔️ 공격 벡터
index.php 또는 datePicker.php의 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
Easy PHP Calendar를 7.0.13 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
버전 7.0.13 미만이 표시되면 업데이트 필요, 7.0.13 이상이거나 결과가 없으면 안전합니다.
grep "7\.0" /var/www/html/index.php 2>/dev/null | head -1