🇰🇷 한글 설명
phpSocial 3.0.1 이전 버전의 search/tag/ URI 경로에서 PATH_INFO 매개변수를 통해 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 포함한 링크를 사용자에게 전송하면, 클릭 시 사용자의 브라우저에서 공격자의 스크립트가 실행됩니다. 이를 통해 세션 쿠키 탈취, 피싱, 악성 콘텐츠 배포 등이 가능합니다.
💡 쉬운 설명
phpSocial 웹사이트의 검색 기능에서 입력값을 제대로 검증하지 않아, 악의적인 코드가 실행될 수 있는 보안 결함입니다. 공격자가 조작된 링크를 사용자에게 보내면 사용자의 정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
phpSocial (formerly phpDolphin) before 3.0.1 has XSS in the PATH_INFO to the search/tag/ URI.
📍 영향받는 시스템
phpSocial (formerly phpDolphin) 3.0.0 및 이전 모든 버전
⚔️ 공격 벡터
search/tag/ 경로의 PATH_INFO 매개변수에 <script> 또는 JavaScript 이벤트 핸들러 포함 HTML 삽입
🛡️ 대응 방법
phpSocial를 3.0.1 이상으로 즉시 업그레이드하거나, 입력값 검증 및 출력 인코딩 보안 패치 적용
🔧 검증 코드
설치된 phpSocial 또는 phpDolphin의 경로와 버전을 확인하여 3.0.1 미만이면 즉시 업그레이드 필요
find / -name 'phpsocial*' -o -name '*dolphin*' 2>/dev/null | head -5 && grep -r 'version' /var/www/html/*/config* 2>/dev/null | grep -i 'phpsocial\|dolphin'