🔍 CVE-2017-12813

6.1
CVSS Score
MEDIUM
2017-12-30
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHPJabbers File Sharing Script 1.0의 댓글 섹션에서 저장된 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 댓글에 삽입하면, 해당 댓글을 보는 모든 사용자의 브라우저에서 자동으로 실행됩니다. 이를 통해 세션 탈취, 개인정보 유출, 악성 리다이렉트 등의 공격이 가능합니다.

💡 쉬운 설명

이 파일 공유 프로그램의 댓글 기능이 안전하지 않아서, 악의적인 코드를 숨길 수 있습니다. 다른 사용자가 그 댓글을 보면 자동으로 악의적인 코드가 실행되어 개인정보가 탈취될 수 있습니다.

🇺🇸 원문 (English)

PHPJabbers File Sharing Script 1.0 has stored XSS in the comments section.

📍 영향받는 시스템

PHPJabbers File Sharing Script 버전 1.0 이하

⚔️ 공격 벡터

댓글 입력 필드에 <script> 태그나 자바스크립트 이벤트 핸들러를 포함한 HTML을 입력하여 저장, 다른 사용자가 해당 댓글 페이지 접속 시 스크립트 자동 실행

🛡️ 대응 방법

PHPJabbers File Sharing Script를 최신 버전으로 업그레이드하거나, 댓글 입력값에 대해 HTML 엔티티 인코딩/이스케이프 처리를 적용하여 스크립트 태그 실행 방지

🔧 검증 코드

설치된 PHPJabbers File Sharing Script의 버전을 확인합니다. 버전 1.0이 출력되면 취약점 대상이므로 즉시 업데이트가 필요합니다.

Shell / Script 
find /var/www -name '*.php' -type f -exec grep -l 'PHPJabbers\|File.*Sharing' {} \; 2>/dev/null | head -1 | xargs grep -i 'version\|define.*VERSION' 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP