🇰🇷 한글 설명
Let's PHP 간단한 채팅 2016-08-15 이전 버전에서 사용자 입력이 적절히 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 세션 탈취나 악성 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
Let's PHP 채팅 프로그램이 사용자가 입력한 메시지를 그대로 화면에 표시해서, 악의적인 스크립트를 숨겨서 보낼 수 있습니다. 이 스크립트가 실행되면 다른 사용자의 정보를 탈취하거나 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Let's PHP! simple chat before 2016-08-15 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Let's PHP simple chat 2016-08-15 이전 모든 버전
⚔️ 공격 벡터
채팅 메시지 입력 필드에 <script>, javascript: 등 HTML/JavaScript 코드를 삽입하여 다른 사용자가 열람할 때 실행되도록 함
🛡️ 대응 방법
Let's PHP simple chat을 2016-08-15 이후 버전으로 업그레이드하거나, 사용자 입력에 대한 HTML 이스케이핑 및 입력 검증 추가
🔧 검증 코드
Let's PHP 설치 경로가 발견되면 해당 디렉토리의 버전 정보나 파일 수정 날짜를 확인하여 2016-08-15 이후 버전 여부를 판단
grep -r 'lets.php\|simple.chat' /var/www /home 2>/dev/null || echo 'Let's PHP 설치 경로를 찾을 수 없음'