🇰🇷 한글 설명
PHPGURUKUL Vehicle Parking Management System v1.13의 /users/profile.php 경로에서 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 프로필 이름 필드에 악성 스크립트를 삽입하여 공격할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 자신의 프로필 이름을 악성 코드로 바꿀 수 있는 보안 약점입니다. 다른 사용자가 해당 프로필을 볼 때 악성 코드가 실행되어 개인정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting (XSS) vulnerability was identified in PHPGURUKUL Vehicle Parking Management System v1.13 in /users/profile.php. This vulnerability allows authenticated users to inject malicious XSS scripts into the profile name field.
📍 영향받는 시스템
PHPGURUKUL Vehicle Parking Management System v1.13
⚔️ 공격 벡터
인증된 사용자가 프로필 이름 필드에 악성 스크립트를 입력하여 저장하는 방식
🛡️ 대응 방법
입력값에 대한 특수문자 필터링 및 HTML 엔티티 인코딩을 적용하여 스크립트 실행을 차단해야 합니다.
🔧 검증 코드
해당 시스템의 소스 파일이 존재하는지 확인하여 설치 여부를 파악합니다.
ls -R | grep -i 'vehicle_parking_management'