🇰🇷 한글 설명
Issuetracker phpBugTracker 1.7.2 이전 버전에서 여러 매개변수에 대한 입력 검증 부족으로 인해 XSS 취약점이 존재합니다. 공격자는 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpBugTracker의 웹 페이지에서 입력된 내용을 제대로 검사하지 않아, 공격자가 악성 코드를 삽입할 수 있습니다. 이 코드가 다른 사용자의 브라우저에서 실행되면 개인정보 탈취나 계정 탈취 같은 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.2 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters.
📍 영향받는 시스템
phpBugTracker 1.7.1 이하 버전
⚔️ 공격 벡터
GET/POST 매개변수에 JavaScript 코드를 포함한 URL 또는 폼 데이터 전송으로 XSS 공격 수행
🛡️ 대응 방법
phpBugTracker를 1.7.2 이상 버전으로 업그레이드하거나, 소프트웨어 개발사에서 제공하는 보안 패치 적용
🔧 검증 코드
phpBugTracker 설치 경로를 찾은 후, 해당 디렉토리의 버전 파일(version.txt, setup.php 등)을 확인하여 현재 버전이 1.7.2 미만인지 확인
find / -name '*phpBugTracker*' -o -name '*bugtracker*' 2>/dev/null | head -5