🇰🇷 한글 설명
php365.com의 365 Links 및 365 Links+ 플러그인의 초기 버전들에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트 또는 HTML을 주입할 수 있습니다. 사용자 입력에 대한 적절한 검증 및 인코딩이 부족하기 때문에 발생합니다.
💡 쉬운 설명
365 Links 플러그인에 XSS 취약점이 있어서 해커가 웹페이지에 악의적인 코드를 삽입할 수 있습니다. 이 코드는 방문자의 브라우저에서 실행되어 개인정보 탈취나 악성 행동에 악용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in php365.com 365 Links 3.11 and earlier, 365 Links2 3.11 and earlier, 365 Links+ 2.10 and earlier, and 365 Links2+ 2.10 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
365 Links ≤3.11, 365 Links2 ≤3.11, 365 Links+ ≤2.10, 365 Links2+ ≤2.10
⚔️ 공격 벡터
공격자가 웹페이지의 입력 필드에 악성 JavaScript 코드를 삽입하면 다른 사용자 접속 시 자동 실행
🛡️ 대응 방법
영향받는 플러그인을 최신 버전으로 업그레이드하거나 제거 후 보안 업데이트된 대체 플러그인 설치
🔧 검증 코드
플러그인이 발견되면 해당 폴더의 readme.txt 또는 plugin.php에서 버전 확인하여 3.11 이하인지 검증
find /var/www/html -name 'index.php' -path '*/365[_-]?[Ll]inks*' 2>/dev/null | head -1