🔍 CVE-2025-63443

📍 영향받는 시스템

School Management System PHP v1.0 (/login.php)

⚔️ 공격 벡터

공격자가 password 파라미터에 악성 스크립트를 포함한 URL이나 입력값을 전달하여 사용자의 브라우저에서 스크립트를 실행시킴

🛡️ 대응 방법

password 등 사용자 입력값에 대해 출력 시 HTML 이스케이프(htmlspecialchars 등)를 적용하고 입력값 검증 및 Content Security Policy를 도입

🔧 검증 코드

출력 결과가 없으면 password 값이 에코되지 않아 XSS 위험이 낮음을 의미하며, 결과가 나타나면 이스케이프 처리 여부를 코드에서 직접 확인해야 함

grep -rn "password" /var/www/html/login.php 2>/dev/null | grep -E "echo|print"

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어