Phpgurukul Hostel Management System 2.1
악성 웹페이지에 대상 시스템을 투명 iframe으로 삽입하고 사용자가 속아서 클릭하도록 유도
X-Frame-Options 또는 CSP frame-ancestors 헤더를 설정해 외부 사이트의 프레임 삽입을 차단하거나 벤더 패치를 적용
결과에 X-Frame-Options 또는 frame-ancestors 설정이 있으면 방어가 적용된 것이고, 아무 결과도 없으면 클릭재킹에 취약할 가능성이 높습니다. 설치 경로가 다르면 경로를 조정하세요.
grep -rniE 'x-frame-options|frame-ancestors' /var/www/html/hostel 2>/dev/null | head -n 5
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N