🇰🇷 한글 설명
VikAppointments Services Booking Calendar에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 서버에 저장할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 코드를 심어두어, 다른 사용자가 해당 페이지를 방문할 때 개인정보를 훔치거나 공격을 수행할 수 있는 문제입니다. 예약 시스템의 입력창 등에 악성 코드가 저장될 수 있어 위험합니다.
🇺🇸 원문 (English)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in e4jvikwp VikAppointments Services Booking Calendar vikappointments allows Stored XSS.This issue affects VikAppointments Services Booking Calendar: from n/a through <= 1.2.16.
📍 영향받는 시스템
VikAppointments Services Booking Calendar: n/a 버전부터 1.2.16 버전까지
⚔️ 공격 벡터
공격자가 웹 페이지의 입력 필드에 악성 스크립트를 삽입하여 서버에 저장하는 방식
🛡️ 대응 방법
VikAppointments를 최신 보안 패치가 적용된 버전(1.2.16 이후 버전)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.2.16 이하인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "VikAppointments Version: " . (defined("VIK_APPOINTMENTS_VERSION") ? VIK_APPOINTMENTS_VERSION : "unknown");' 2>/dev/null