🔍 CVE-2017-12811

6.1
CVSS Score
MEDIUM
2017-12-30
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHPJabbers Star Rating Script 4.0에서 별점 항목(rating item)을 통해 악의적인 스크립트를 저장할 수 있는 저장된 XSS(Stored XSS) 취약점입니다. 공격자가 조작된 입력값을 저장하면 다른 사용자가 해당 데이터를 조회할 때 자동으로 스크립트가 실행됩니다.

💡 쉬운 설명

평점 시스템에 해로운 코드를 심어두면, 그것을 보는 모든 사용자의 브라우저에서 그 코드가 몰래 실행됩니다. 공격자가 사용자의 정보를 훔치거나 악의적인 행동을 할 수 있게 됩니다.

🇺🇸 원문 (English)

PHPJabbers Star Rating Script 4.0 has stored XSS via a rating item.

📍 영향받는 시스템

PHPJabbers Star Rating Script 버전 4.0 이하

⚔️ 공격 벡터

rating item 입력 필드에 JavaScript 코드를 삽입하여 저장한 후, 다른 사용자가 평점을 조회할 때 자동 실행

🛡️ 대응 방법

PHPJabbers Star Rating Script를 최신 버전으로 업데이트하고, 모든 사용자 입력값에 대해 검증 및 HTML 인코딩 처리 적용

🔧 검증 코드

해당 스크립트의 버전 정보를 확인하여 4.0 버전이면 취약 상태이며, 패치된 최신 버전이 아니면 위험합니다.

Shell / Script 
grep -r 'version' /path/to/script/version.php 2>/dev/null | grep -E '4\.0'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP