🇰🇷 한글 설명
Kobe Beauty php-contact-form 2016-05-18 이전 버전의 XSS 취약점으로, 공격자가 특정 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자의 세션 정보 탈취나 악성 코드 실행을 초래할 수 있습니다.
💡 쉬운 설명
웹사이트의 연락처 양식에서 입력 값을 제대로 검사하지 않아, 해커가 악의적인 코드를 주입할 수 있는 문제입니다. 피해자가 그 페이지를 방문하면 해커의 코드가 자동으로 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Kobe Beauty php-contact-form before 2016-05-18 allows remote attackers to inject arbitrary web script or HTML via a crafted URI.
📍 영향받는 시스템
Kobe Beauty php-contact-form 2016-05-18 이전 모든 버전
⚔️ 공격 벡터
URL 파라미터 또는 폼 입력값에 JavaScript 코드를 포함시킨 악의적 링크 생성 및 배포
🛡️ 대응 방법
Kobe Beauty php-contact-form을 2016-05-18 이후 버전으로 업데이트하거나, 입력값 검증 및 HTML 이스케이핑 필터 적용
🔧 검증 코드
시스템에 설치된 php-contact-form 관련 파일의 위치와 버전을 확인하고, 파일 수정 날짜(ls -l)로 업데이트 여부 검증
find /var/www -name '*contact-form*' -o -name 'php-contact*' 2>/dev/null | head -5