🇰🇷 한글 설명
Zoph 0.9.1 이전 버전의 php/edit_photos.php 파일에서 photographer_id 또는 _crumb 파라미터를 통해 XSS 공격이 가능합니다. 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
Zoph 사진 관리 앱의 오래된 버전에 보안 구멍이 있어서, 누군가 악의적인 코드를 심어서 당신의 컴퓨터를 제어하거나 정보를 빼앗을 수 있습니다. 매개변수 검증이 제대로 안 되어서 발생하는 문제입니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in php/edit_photos.php in Zoph (aka Zoph Organizes Photos) 0.9.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) photographer_id or (2) _crumb parameter.
📍 영향받는 시스템
Zoph (Zoph Organizes Photos) 0.9.1 이전 모든 버전
⚔️ 공격 벡터
edit_photos.php 페이지의 photographer_id 또는 _crumb 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
Zoph를 0.9.2 이상으로 업그레이드하거나, 입력값 검증 및 HTML 이스케이프 처리 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 취약한 Zoph 설치가 존재하며, 아무것도 반환하지 않으면 설치되지 않았거나 패치된 버전입니다.
find / -name 'edit_photos.php' -type f 2>/dev/null | xargs grep -l 'photographer_id' 2>/dev/null