🇰🇷 한글 설명
PHPGurukul Rail Pass Management System 1.0의 /rpms/download-pass.php 파일에서 searchdata 매개변수를 통한 Cross-Site Scripting(XSS) 취약점이 발견되었습니다. 원격 공격자가 악의적인 코드를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 훔칠 수 있습니다. 이 취약점은 공개적으로 공개되었으므로 즉시 패치가 필요합니다.
💡 쉬운 설명
PHPGurukul Rail Pass Management System의 검색 기능에서 웹사이트 공격(XSS)에 취약합니다. 해커가 악의적인 코드를 삽입하면 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as problematic, was found in PHPGurukul Rail Pass Management System 1.0. This affects an unknown part of the file /rpms/download-pass.php. The manipulation of the argument searchdata leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Rail Pass Management System 1.0
⚔️ 공격 벡터
searchdata 파라미터에 악의적인 JavaScript 코드 주입을 통한 원격 공격
🛡️ 대응 방법
시스템을 최신 버전으로 업그레이드하거나 /rpms/download-pass.php의 입력값 검증 및 출력 인코딩 추가
🔧 검증 코드
파일을 찾으면 해당 시스템이 설치되어 있으며 취약할 수 있습니다. 파일을 찾을 수 없으면 시스템이 설치되지 않았거나 다른 경로에 위치합니다.
find / -name 'download-pass.php' 2>/dev/null | head -1