🇰🇷 한글 설명
PHP Scripts Mall의 Responsive Realestate Script에서 admin/general.php 파일의 gplus 파라미터에 입력값 검증이 부족하여 XSS 취약점이 존재합니다. 관리자가 악의적인 JavaScript 코드를 주입하면 자동으로 실행되어 관리자 세션 탈취 또는 데이터 유출이 가능합니다.
💡 쉬운 설명
부동산 매물 관리 웹사이트의 관리자 페이지에서 'Google Plus' 항목에 악성 코드를 입력할 수 있습니다. 이 코드는 관리자가 페이지를 열 때마다 자동으로 실행되어 계정을 탈취당하거나 조작당할 수 있습니다.
🇺🇸 원문 (English)
PHP Scripts Mall Responsive Realestate Script has XSS via the admin/general.php gplus parameter.
📍 영향받는 시스템
PHP Scripts Mall Responsive Realestate Script (특정 버전 미지정, 해당 시스템 전체)
⚔️ 공격 벡터
admin/general.php의 gplus 파라미터에 <script> 태그를 포함한 JavaScript 코드 주입
🛡️ 대응 방법
최신 패치 버전으로 업그레이드하거나 입력 필터링 및 출력 이스케이핑 적용
🔧 검증 코드
명령어 실행 후 파일 경로가 출력되면 취약한 버전이 설치된 것이며, 업데이트 확인 필요
find /var/www/html -name general.php -path '*/admin/*' 2>/dev/null | head -1