🇰🇷 한글 설명
PHPGurukul COVID19 Testing Management System 1.0의 /test-details.php 파일에서 remark 매개변수가 제대로 검증되지 않아 발생하는 반영형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 포함한 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 세션 탈취나 악성 활동을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에서 사용자 입력을 제대로 검사하지 않아 해커가 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 이를 통해 사용자의 정보를 도용하거나 악성 동작을 유발할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as problematic was found in PHPGurukul COVID19 Testing Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /test-details.php of the component Take Action. The manipulation of the argument remark leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul COVID19 Testing Management System 1.0 이하
⚔️ 공격 벡터
remark 매개변수에 JavaScript 코드를 포함한 URL 링크를 사용자에게 전달하여 반영형 XSS 공격 실행
🛡️ 대응 방법
/test-details.php에서 remark 입력값을 htmlspecialchars() 또는 유사한 함수로 검증 및 이스케이프 처리
🔧 검증 코드
검색 결과에서 remark 변수가 출력될 때 HTML 엔티티 인코딩 처리가 없으면 취약한 상태이며, htmlspecialchars 또는 유사 함수 적용 후 재검증 필요
grep -r 'remark' /path/to/covid19-system/ | grep -v htmlspecialchars