🔍 CVE-2017-17984

4.8
CVSS Score
MEDIUM
2017-12-30
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall의 Muslim Matrimonial Script에서 admin/event_edit.php 파일의 edit_id 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 관리자 권한으로 임의의 작업을 수행할 수 있습니다.

💡 쉬운 설명

이 웹사이트 소프트웨어는 사용자가 입력한 이벤트 ID를 제대로 검증하지 않아, 악의적인 코드가 숨겨져 실행될 수 있습니다. 관리자가 이 페이지를 방문하면 공격자가 관리자 계정을 탈취하거나 웹사이트를 변조할 수 있습니다.

🇺🇸 원문 (English)

PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.

📍 영향받는 시스템

PHP Scripts Mall Muslim Matrimonial Script (특정 버전 명시 필요 - 일반적으로 2017년 이전 버전)

⚔️ 공격 벡터

admin/event_edit.php?edit_id=<script>alert('XSS')</script> 형태의 URL로 관리자를 유인하거나 직접 접근

🛡️ 대응 방법

edit_id 파라미터를 htmlspecialchars(), htmlentities() 등으로 필터링하거나 정수값 검증 추가, 소프트웨어 패치 적용

🔧 검증 코드

결과가 있으면 해당 파일의 edit_id 파라미터 처리 부분을 확인하여 htmlspecialchars() 등의 필터링이 적용되었는지 검증

Shell / Script 
find /var/www -name 'event_edit.php' -type f 2>/dev/null | xargs grep -l 'edit_id' 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP