🇰🇷 한글 설명
WeGIA 오픈소스 웹 관리 도구의 /pet/profile_pet.php?id_pet= 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 id_pet 파라미터에 악성 스크립트를 삽입하여 실행할 수 있습니다. 이 문제는 버전 3.5.0에서 수정되었습니다.
💡 쉬운 설명
웹사이트의 특정 주소창에 악성 코드를 섞어 넣으면, 다른 사용자의 브라우저에서 그 코드가 실행될 수 있는 보안 약점입니다. 이를 통해 공격자가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users. Prior to 3.5.0, a Reflected Cross-Site Scripting (XSS) vulnerability was identified in the /pet/profile_pet.php?id_pet= endpoint of the WeGIA application. This vulnerability allows attackers to inject malicious scripts in the id_pet parameter. This vulnerability is fixed in 3.5.0.
📍 영향받는 시스템
WeGIA 버전 3.5.0 미만
⚔️ 공격 벡터
id_pet 파라미터에 악성 스크립트를 포함한 URL을 통해 공격
🛡️ 대응 방법
WeGIA를 최신 버전인 3.5.0 이상으로 업데이트
🔧 검증 코드
출력 결과에 3.5.0 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
php -r 'echo "WeGIA version check";' | grep -i '3.5.0' || echo 'Version not found or outdated'