🔍 CVE-2017-17929

4.8
CVSS Score
MEDIUM
2017-12-27
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall Professional Service Script의 admin/bannerview.php 파일에서 view 파라미터를 통해 XSS(Cross-Site Scripting) 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 관리자의 세션을 탈취하거나 악성 작업을 실행할 수 있습니다.

💡 쉬운 설명

웹사이트 관리 도구의 한 페이지에서 입력값을 제대로 검증하지 않아 나쁜 코드가 실행될 수 있는 문제입니다. 관리자가 위조된 링크를 클릭하면 공격자의 명령을 실행하게 됩니다.

🇺🇸 원문 (English)

PHP Scripts Mall Professional Service Script has XSS via the admin/bannerview.php view parameter.

📍 영향받는 시스템

PHP Scripts Mall Professional Service Script (정확한 버전 범위는 공개되지 않음, 해당 제품 사용자)

⚔️ 공격 벡터

admin/bannerview.php?view=<script>alert('xss')</script> 형태로 view 파라미터에 자바스크립트 삽입

🛡️ 대응 방법

PHP Scripts Mall을 최신 버전으로 업데이트하거나, view 파라미터 입력값에 대한 HTML 이스케이프 처리 및 입력 검증 추가

🔧 검증 코드

해당 파일이 존재하면 PHP Scripts Mall이 설치되어 있는 것이며, 소스코드를 검사하여 view 파라미터의 입력 검증 여부 확인 필요

Shell / Script 
grep -r "bannerview.php" /var/www/html 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP