🇰🇷 한글 설명
PHPGurukul Rail Pass Management System 1.0의 /admin/aboutus.php 파일에서 pagedes 매개변수를 통한 Cross Site Scripting(XSS) 취약점이 발견되었습니다. 공격자는 이 파라미터를 조작하여 악성 스크립트를 삽입하고 원격에서 실행시킬 수 있습니다. 이미 공개된 취약점으로 악용 가능성이 있습니다.
💡 쉬운 설명
웹 사이트의 관리자 페이지에서 사용자 입력을 충분히 검증하지 않아, 악의적인 코드를 주입할 수 있는 보안 결함입니다. 이를 통해 다른 사용자의 세션을 탈취하거나 개인정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Rail Pass Management System 1.0. It has been classified as problematic. Affected is an unknown function of the file /admin/aboutus.php. The manipulation of the argument pagedes leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Rail Pass Management System 1.0
⚔️ 공격 벡터
/admin/aboutus.php의 pagedes 파라미터를 통한 XSS 페이로드 주입으로 원격 악성 스크립트 실행
🔧 검증 코드
시스템에서 aboutus.php 파일과 pagedes 파라미터 사용 여부를 확인하여 영향받는 버전의 존재 판단
find / -name 'aboutus.php' -path '*/admin/*' 2>/dev/null && grep -r 'pagedes' . 2>/dev/null