🇰🇷 한글 설명
phpSound 1.0.5에서 Playlist의 Title, Description 필드 및 index.php의 explore 액션의 filter 파라미터에 대한 XSS 취약점이 존재합니다. 이 취약점을 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다.
💡 쉬운 설명
음악 재생 소프트웨어인 phpSound의 제목이나 설명 입력 창에 악성 스크립트를 입력하면, 이를 본 사용자의 브라우저에서 자동으로 실행됩니다. 이를 통해 공격자가 사용자의 개인정보를 탈취하거나 악의적인 행동을 하도록 할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpSound 1.0.5 allow remote attackers to inject arbitrary web script or HTML via the (1) Title or (2) Description fields in a playlist or the (3) filter parameter in an explore action to index.php.
📍 영향받는 시스템
phpSound 1.0.5 이하
⚔️ 공격 벡터
Playlist의 Title/Description 필드 또는 index.php의 filter 파라미터에 HTML/JavaScript 코드 주입
🛡️ 대응 방법
phpSound을 최신 버전으로 업그레이드하거나 입력 값에 대한 XSS 방지 필터(HTML 엔티티 인코딩) 적용
🔧 검증 코드
phpSound 설치 경로와 버전을 확인하여 1.0.5 이하인지 검증합니다. 결과가 없으면 해당 시스템에는 phpSound이 설치되지 않았습니다.
find / -name 'phpsound*' -o -name 'index.php' 2>/dev/null | xargs grep -l 'phpSound' | head -5