🇰🇷 한글 설명
PHPGurukul 직원 기록 관리 시스템 1.3의 /myprofile.php 파일에서 'First name' 입력 인자 조작을 통한 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격에서 인증 없이 공격 가능하며 이미 공개 공개되어 실제 악용되고 있습니다.
💡 쉬운 설명
웹 사이트의 프로필 페이지에서 이름 입력란에 악의적인 코드를 삽입할 수 있는 문제입니다. 공격자가 다른 사용자의 정보를 도용하거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in PHPGurukul Employee Record Management System 1.3. This impacts an unknown function of the file /myprofile.php. Such manipulation of the argument First name leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
PHPGurukul Employee Record Management System 1.3
⚔️ 공격 벡터
Remote XSS injection via First name parameter in /myprofile.php without authentication
🛡️ 대응 방법
Update to the latest patched version of PHPGurukul or implement input validation and HTML output encoding for the First name field
🔧 검증 코드
명령어가 파일을 반환하면 PHPGurukul이 설치되어 있으며, 버전이 1.3인 경우 취약점이 존재합니다.
find / -name myprofile.php -type f 2>/dev/null | xargs grep -l 'version.*1\.3' 2>/dev/null