🇰🇷 한글 설명
phpThumb() 1.7.14 이전 버전의 demo/phpThumb.demo.showpic.php 파일에서 파라미터 값에 대한 충분한 검증 부재로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
phpThumb 이미지 처리 라이브러리의 데모 페이지가 사용자 입력을 제대로 확인하지 않아 악성 코드를 삽입할 수 있습니다. 이 취약점을 통해 해커가 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpThumb() before 1.7.14 allow remote attackers to inject arbitrary web script or HTML via parameters in demo/phpThumb.demo.showpic.php.
📍 영향받는 시스템
phpThumb() 버전 1.7.13 이하
⚔️ 공격 벡터
demo/phpThumb.demo.showpic.php의 파라미터에 XSS 페이로드 주입 (예: src 또는 다른 쿼리 파라미터)
🛡️ 대응 방법
phpThumb()를 1.7.14 이상으로 업그레이드하거나 데모 파일 접근을 제한하고 모든 입력값에 대해 HTML 인코딩 실시
🔧 검증 코드
파일이 발견되면 해당 경로의 phpThumb 버전을 확인하고, 1.7.14 이상이 아니면 취약한 상태입니다.
find / -name phpThumb.demo.showpic.php 2>/dev/null | head -1