🔍 CVE-2024-44647

📍 영향받는 시스템

PHPGurukul Small CRM 3.0

⚔️ 공격 벡터

공격자가 aremark 매개변수에 악성 스크립트를 포함한 링크나 입력값을 만들어 피해자가 열도록 유도

🛡️ 대응 방법

PHPGurukul 공식 패치 적용 여부를 확인하고, 없다면 aremark 입력값에 대한 출력 이스케이프 처리 및 입력 검증을 적용

🔧 검증 코드

결과에 manage-tickets.php 파일의 aremark 사용 라인이 출력되고 htmlspecialchars 등 이스케이프 함수가 없다면 취약한 상태이며, 결과가 없으면 해당 파일이 설치되지 않은 것입니다.

grep -rn "aremark" /var/www/html/ 2>/dev/null | grep -i "manage-tickets"

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어