🇰🇷 한글 설명
NexusPHP 1.5.beta5.20120707 버전에서 ipsearch.php의 PATH_INFO 매개변수를 통해 PHP_SELF 변수에 적절한 입력 검증이 없어 Cross Site Scripting(XSS) 공격이 가능한 취약점입니다.
💡 쉬운 설명
웹사이트의 검색 페이지(ipsearch.php)에서 사용자가 입력한 데이터가 제대로 검증되지 않아, 악의적인 JavaScript 코드를 실행할 수 있습니다. 이를 통해 공격자는 다른 사용자의 세션을 탈취하거나 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross Site Scripting (XSS) exists in NexusPHP 1.5.beta5.20120707 via the PATH_INFO to ipsearch.php, related to PHP_SELF.
📍 영향받는 시스템
NexusPHP 1.5.beta5.20120707
⚔️ 공격 벡터
ipsearch.php의 PATH_INFO 매개변수에 스크립트 태그를 포함한 URL을 생성하여 다른 사용자에게 전달
🛡️ 대응 방법
NexusPHP를 최신 버전으로 업그레이드하거나, ipsearch.php에서 모든 사용자 입력을 HTML 엔티티로 인코딩하여 XSS 방지
🔧 검증 코드
ipsearch.php 파일이 발견되면 취약한 NexusPHP가 설치된 상태이므로 즉시 업그레이드 필요
find / -name 'ipsearch.php' 2>/dev/null | head -1