🇰🇷 한글 설명
PHPGurukul Beauty Parlour Management System v1.1의 profile.php 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 'Firstname' 및 'Last name' 매개변수에 임의의 HTML을 주입하여 원격에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
사용자 프로필의 이름 입력란에 악성 코드를 몰래 심을 수 있는 보안 약점입니다. 이를 통해 해커가 다른 사용자의 브라우저에서 원하지 않는 동작을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
A Cross Site Scripting (XSS) vulnerability in the profile.php of PHPGurukul Beauty Parlour Management System v1.1 allows remote attackers to execute arbitrary code by injecting arbitrary HTML into the "Firstname" and "Last name" parameters.
📍 영향받는 시스템
PHPGurukul Beauty Parlour Management System v1.1
⚔️ 공격 벡터
profile.php의 Firstname 및 Last name 입력 매개변수에 악성 HTML/JavaScript 주입
🛡️ 대응 방법
입력값에 대한 적절한 필터링 및 HTML 엔티티 인코딩을 적용하여 특수 문자를 무력화해야 합니다.
🔧 검증 코드
해당 파일이 존재하고 소스 코드 내에 입력값에 대한 검증 로직이 없는지 확인합니다.
grep -r "profile.php" /var/www/html/ 2>/dev/null