🔍 CVE-2025-50363

📍 영향받는 시스템

Phpgurukul Maid Hiring Management System 1.0

⚔️ 공격 벡터

maid-hiring.php의 name 입력 필드에 악성 스크립트를 삽입하여 피해자 브라우저에서 실행

🛡️ 대응 방법

입력값에 대한 출력 인코딩 및 입력 검증을 적용하거나, 패치된 버전으로 업그레이드하고 해당 시스템 사용을 중단

🔧 검증 코드

결과에 파일 경로와 name 관련 라인이 출력되면 해당 파일이 존재하며, 입력값이 htmlspecialchars 등으로 이스케이프되지 않았다면 취약할 가능성이 높습니다. 결과가 없으면 해당 파일이 설치되어 있지 않은 것입니다.

find / -name 'maid-hiring.php' 2>/dev/null | xargs grep -n 'name' 2>/dev/null

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어