🇰🇷 한글 설명
PHPGurukul Curfew e-Pass Management System 1.0의 edit-category-detail.php 파일에서 catname 파라미터에 대한 부족한 입력 검증으로 저장형 XSS 취약점이 발생합니다. 공격자가 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 실행되도록 할 수 있습니다. 현재 공개 익스플로잇이 존재합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 내용을 제대로 검증하지 않아서 악의적인 코드가 저장되는 문제입니다. 다른 사용자가 해당 페이지를 방문할 때 이 악의적인 코드가 자동으로 실행됩니다.
🇺🇸 원문 (English)
A vulnerability was detected in PHPGurukul Curfew e-Pass Management System 1.0. This issue affects some unknown processing of the file edit-category-detail.php. The manipulation of the argument catname results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used.
📍 영향받는 시스템
PHPGurukul Curfew e-Pass Management System 1.0
⚔️ 공격 벡터
edit-category-detail.php의 catname 파라미터에 JavaScript 코드를 삽입하여 저장형 XSS 공격 실행
🛡️ 대응 방법
PHPGurukul 시스템을 최신 버전으로 업그레이드하고 모든 사용자 입력값에 대해 HTML 인코딩 및 필터링 적용
🔧 검증 코드
파일이 발견되면 해당 시스템이 설치되어 있으며 업그레이드 필요, 결과가 없으면 시스템이 설치되지 않음을 의미합니다.
find / -name 'edit-category-detail.php' -o -name '*Curfew*' 2>/dev/null | head -5