🔍 CVE-2017-17985

4.8
CVSS Score
MEDIUM
2017-12-30
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall Muslim Matrimonial Script의 admin/state_view.php 파일에서 cou_id 파라미터에 대한 입력 검증이 불충분하여 발생하는 Stored/Reflected XSS 취약점입니다. 공격자가 악의적인 자바스크립트 코드를 삽입하여 관리자 또는 사용자의 세션을 탈취하거나 계정을 조작할 수 있습니다.

💡 쉬운 설명

Muslim Matrimonial Script 관리 페이지에서 특수 문자를 제대로 필터링하지 않아, 공격자가 숨겨진 코드를 삽입할 수 있는 문제입니다. 이를 통해 접속한 사람의 개인정보를 빼가거나 계정을 조작할 수 있습니다.

🇺🇸 원문 (English)

PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.

📍 영향받는 시스템

PHP Scripts Mall Muslim Matrimonial Script (정확한 버전 미명시, 2017년 이전 버전 모두 해당 가능성)

⚔️ 공격 벡터

admin/state_view.php의 cou_id 파라미터에 XSS 페이로드 주입 (예: ?cou_id=<script>alert('XSS')</script>)

🛡️ 대응 방법

1) 즉시 해당 스크립트 제거 또는 공식 패치 적용 2) 모든 사용자 입력값에 대한 HTML 인코딩/이스케이프 처리 3) Content-Security-Policy 헤더 설정

🔧 검증 코드

파일이 발견되면 해당 경로를 포함하여 출력되며, 이는 취약한 스크립트가 설치되어 있음을 의미합니다. 아무 결과도 없으면 설치되지 않았거나 제거된 상태입니다.

Shell / Script 
find /var/www /home -path '*admin/state_view.php' -type f 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP