🇰🇷 한글 설명
PHPGurukul 사이버 카페 관리 시스템 1.0의 /search.php 파일에서 POST 파라미터 searchdata에 대한 입력값 검증이 불충분하여 XSS(크로스 사이트 스크립팅) 공격이 가능합니다. 공격자는 악의적인 JavaScript 코드를 주입하여 사용자 세션 탈취, 쿠키 도용, 피싱 공격 등을 수행할 수 있습니다.
💡 쉬운 설명
검색창에 악성 코드를 삽입할 수 있는 보안 문제입니다. 다른 사용자들이 조작된 링크를 클릭하면 해킹 페이지로 이동하거나 개인정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in PHPGurukul Cyber Cafe Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /search.php of the component POST Parameter Handler. Executing a manipulation of the argument searchdata can lead to cross site scripting. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
PHPGurukul Cyber Cafe Management System 1.0 및 하위 버전
⚔️ 공격 벡터
POST 요청으로 /search.php에 searchdata 파라미터 내 JavaScript 코드 주입
🛡️ 대응 방법
최신 보안 패치 적용, 모든 사용자 입력에 대한 HTML 엔티티 인코딩, 출력값 이스케이프 처리 구현
🔧 검증 코드
searchdata 파라미터가 정의된 위치 확인 후 htmlspecialchars() 또는 유사 검증 함수 적용 여부 검토
grep -n 'searchdata' /var/www/html/search.php 2>/dev/null | head -5