🇰🇷 한글 설명
PHPGurukul Curfew e-Pass Management System 1.0의 admin-profile.php 파일에서 adminname/email 인자 조작을 통해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 원격으로 악용될 수 있으며, 공개된 익스플로잇이 존재하고 실제로 사용되고 있습니다.
💡 쉬운 설명
관리자 이름이나 이메일 입력 필드에 악의적인 코드를 삽입하여 관리자의 브라우저에서 실행할 수 있습니다. 공격자는 악성 링크를 클릭하게 유도하여 승인 없이 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Curfew e-Pass Management System 1.0. The impacted element is an unknown function of the file admin-profile.php. Executing a manipulation of the argument adminname/email can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Curfew e-Pass Management System 버전 1.0
⚔️ 공격 벡터
admin-profile.php의 adminname/email 파라미터를 통한 원격 XSS 인젝션
🛡️ 대응 방법
패치된 버전으로 업데이트하거나 adminname/email 필드에 입력 검증 및 출력 인코딩 구현
🔧 검증 코드
파일이 출력되면 시스템이 취약할 수 있음; 파일 없음 또는 버전 확인 시 패치 상태 확인 필요
find / -name 'admin-profile.php' 2>/dev/null | head -1