🔍 CVE-2024-48589

6.3
CVSS Score
MEDIUM
2025-02-06
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

Gilnei Moraes phpABook v.0.9의 index.php에서 rol 파라미터에 대한 입력 검증 부재로 인한 Cross Site Scripting(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 삽입하여 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

phpABook 웹사이트의 특정 입력 필드(rol)에 악성 스크립트를 삽입하면 다른 사용자의 브라우저에서 자동으로 실행됩니다. 이를 통해 공격자가 사용자의 계정 정보를 탈취하거나 사이트를 조작할 수 있습니다.

🇺🇸 원문 (English)

Cross Site Scripting vulnerability in Gilnei Moraes phpABook v.0.9 allows a remote attacker to execute arbitrary code via the rol parameter in index.php

📍 영향받는 시스템

Gilnei Moraes phpABook v.0.9 및 이전 버전

⚔️ 공격 벡터

index.php의 rol 파라미터에 HTML/JavaScript 코드 삽입 후 링크 공유 또는 자동 공격 스크립트 실행

🛡️ 대응 방법

phpABook를 최신 버전으로 업그레이드하거나 모든 사용자 입력에 대해 htmlspecialchars()/htmlentities() 함수로 이스케이프 처리 적용

🔧 검증 코드

phpABook 버전 정보가 응답에 포함되면 버전을 확인하고, v.0.9 이하인 경우 취약점 존재 가능성이 높습니다. 정확한 검증은 rol 파라미터에 XSS 페이로드를 주입하여 실행 여부를 확인해야 합니다.

Shell / Script 
curl -s 'http://target/index.php?rol=test' | grep -i 'phpABook\|version' && echo 'Vulnerable version found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

💻 영향받는 소프트웨어

PHP