🇰🇷 한글 설명
PHPGurukul Notice Board System 1.0의 /admin/manage-notices.php 파일에서 Add Notice 기능의 Title/Description 입력값이 제대로 검증되지 않아 Cross-Site Scripting(XSS) 공격이 가능합니다. 공격자가 관리 페이지에 악성 스크립트를 삽입하면 다른 사용자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
공지사항 제목이나 내용에 악성 코드를 넣을 수 있는 보안 구멍입니다. 다른 사용자가 그 공지사항을 보면 공격자가 원하는 악성 코드가 실행됩니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as problematic, has been found in PHPGurukul Notice Board System 1.0. This issue affects some unknown processing of the file /admin/manage-notices.php of the component Add Notice. The manipulation of the argument Title/Description leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Notice Board System 1.0
⚔️ 공격 벡터
/admin/manage-notices.php의 Add Notice 기능에서 Title 또는 Description 파라미터에 XSS 페이로드(예: <script>alert('XSS')</script>) 입력
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업그레이드하거나 입력값 검증 및 HTML 이스케이프 처리 적용
🔧 검증 코드
manage-notices.php 파일이 발견되면 PHPGurukul 1.0이 설치된 상태이며 즉시 패치 적용 필요
find /var/www -name 'manage-notices.php' 2>/dev/null | head -1