🇰🇷 한글 설명
PHP Scripts Mall의 Muslim Matrimonial Script admin/slider_edit.php 파일의 edit_id 파라미터에서 입력값을 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자의 세션을 탈취하거나 데이터를 조작할 수 있습니다.
💡 쉬운 설명
이 스크립트의 관리자 페이지에서 특정 입력 필드를 통해 악성 코드를 주입할 수 있습니다. 피해자가 이 페이지를 방문하면 공격자의 코드가 실행되어 계정이 도용될 수 있습니다.
🇺🇸 원문 (English)
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.
📍 영향받는 시스템
PHP Scripts Mall Muslim Matrimonial Script (버전 미기재 - 해당 스크립트 모든 버전 가능성)
⚔️ 공격 벡터
admin/slider_edit.php의 edit_id 파라미터에 JavaScript 코드 삽입 후 관리자에게 악성 링크 전송
🛡️ 대응 방법
최신 버전으로 업그레이드 또는 edit_id 파라미터 입력값을 HTML 인코딩 처리하는 패치 적용
🔧 검증 코드
명령어 실행 후 파일 경로가 출력되면 취약한 스크립트가 존재하는 것이므로 즉시 패치하거나 업그레이드 필요
find /var/www/html -name 'slider_edit.php' -path '*/admin/*' 2>/dev/null | head -1