🇰🇷 한글 설명
PHPJabbers Car Park Booking System v3.0에서 name, plugin_sms_api_key, plugin_sms_country_code, title 등의 파라미터에 저장된 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자가 악의적인 스크립트를 삽입하면 다른 사용자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
이 시스템은 사용자 입력을 제대로 검증하지 않아 악의적인 코드가 저장되고 다른 사용자에게 전달될 수 있습니다. 공격자가 스크립트를 삽입하면 피해자의 계정 정보나 세션을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
PHPJabbers Car Park Booking System v3.0 is vulnerable to Multiple Stored Cross-Site Scripting (XSS) in the "name, plugin_sms_api_key, plugin_sms_country_code, title, plugin_sms_api_key" parameters.
📍 영향받는 시스템
PHPJabbers Car Park Booking System v3.0
⚔️ 공격 벡터
웹 애플리케이션의 입력 필드(name, title, SMS API 설정 등)에 JavaScript 코드를 삽입하여 저장 후 다른 사용자가 페이지 접속 시 자동 실행
🛡️ 대응 방법
v3.0.1 이상으로 업그레이드하거나 입력값에 대한 HTML 인코딩 및 입력 검증 기능을 추가 적용
🔧 검증 코드
설치된 Car Park Booking System의 경로를 확인하고, 해당 디렉토리의 버전 파일(version.txt 또는 config.php)에서 v3.0인지 확인
find / -name '*car*park*' -o -name '*cpbs*' 2>/dev/null | head -5