🇰🇷 한글 설명
LEMON-S PHP Twit BBS의 index.php에 imagetitle 파라미터를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자는 이를 이용해 임의의 악성 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
게시판 이미지 제목 입력 칸에 악성 코드를 넣으면 다른 사용자들의 브라우저에서 그 코드가 실행됩니다. 개인 정보 탈취나 계정 탈취에 악용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in LEMON-S PHP Twit BBS allows remote attackers to inject arbitrary web script or HTML via the imagetitle parameter.
📍 영향받는 시스템
LEMON-S PHP Twit BBS (구체적 버전 정보 필요시 CVE 데이터베이스 확인 권장)
⚔️ 공격 벡터
imagetitle 파라미터를 통해 URL에 스크립트 코드 삽입 후 사용자에게 악성 링크 전달
🛡️ 대응 방법
최신 보안 패치 적용, 입력값 검증/필터링 강화, 출력값 인코딩 적용, 미지원 소프트웨어는 더 최신 버전으로 교체
🔧 검증 코드
명령어가 파일 경로를 반환하면 해당 시스템에 LEMON-S가 설치되어 있으며 취약점 영향을 받을 수 있습니다. 반환값이 없으면 설치되지 않은 상태입니다.
find /var/www /home -type f -name 'index.php' 2>/dev/null | xargs grep -l 'imagetitle' 2>/dev/null