🇰🇷 한글 설명
PHP Scripts Mall의 Muslim Matrimonial Script에서 관리자 페이지의 caste_view.php 파일의 comm_id 파라미터를 통해 저장된 XSS 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자 세션을 탈취하거나 관리자 기능을 남용할 수 있습니다.
💡 쉬운 설명
결혼 정보 웹사이트의 관리자 페이지에서 악성 코드를 주입할 수 있는 보안 결함이 있습니다. 공격자가 관리자의 브라우저에서 해로운 동작을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.
📍 영향받는 시스템
PHP Scripts Mall Muslim Matrimonial Script (정확한 버전 번호 미공개)
⚔️ 공격 벡터
admin/caste_view.php의 comm_id 파라미터에 JavaScript 코드 삽입
🛡️ 대응 방법
최신 패치 적용 또는 사용 중인 스크립트 업그레이드, 입력값 검증 및 HTML 특수문자 인코딩 적용
🔧 검증 코드
응답에 <script> 태그가 그대로 포함되면 XSS 취약점이 확인됨. 인코딩되어 있으면 패치된 상태.
curl -s 'http://target/admin/caste_view.php?comm_id=<script>alert(1)</script>' | grep -i script