🇰🇷 한글 설명
PHPGurukul Curfew e-Pass Management System 1.0의 view-pass-detail.php 파일에서 Fullname과 Category 매개변수에 대한 입력 검증 부족으로 발생하는 반사형 XSS 취약점입니다. 공격자가 조작된 URL을 통해 악의적인 JavaScript 코드를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
웹 사이트의 입력 창에 악의적인 코드를 숨겨서 보낼 수 있는 보안 결함입니다. 사용자가 해당 링크를 클릭하면 공격자의 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Curfew e-Pass Management System 1.0. Impacted is an unknown function of the file view-pass-detail.php. This manipulation of the argument Fullname/Category causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Curfew e-Pass Management System 1.0
⚔️ 공격 벡터
view-pass-detail.php의 Fullname 또는 Category 파라미터에 XSS 페이로드를 주입하여 원격에서 실행 가능
🛡️ 대응 방법
PHPGurukul 시스템을 최신 버전으로 업데이트하거나 입력값에 대한 HTML 이스케이핑 및 검증 로직 추가
🔧 검증 코드
해당 파일이 시스템에 존재하면 PHPGurukul Curfew e-Pass Management System이 설치된 것으로 확인됩니다. 파일이 없으면 해당 시스템이 설치되지 않은 상태입니다.
find / -name 'view-pass-detail.php' 2>/dev/null | head -1