🇰🇷 한글 설명
PHPGurukul Online Library Management System 3.0의 /admin/student-history.php 파일에서 stdid 파라미터가 적절히 검증되지 않아 반사형 XSS 공격에 취약합니다. 공격자가 악의적인 JavaScript 코드를 주입하여 관리자의 세션을 탈취하거나 시스템을 조작할 수 있으며, 공개된 익스플로잇으로 인해 악용 위험이 높습니다.
💡 쉬운 설명
도서관 관리 시스템의 학생 정보 조회 페이지에 악성 코드를 삽입하여 관리자 정보를 탈취할 수 있는 취약점입니다. 누구나 쉽게 악용할 수 있는 공개된 공격 코드가 존재합니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Online Library Management System 3.0 and classified as problematic. This vulnerability affects unknown code of the file /admin/student-history.php. The manipulation of the argument stdid leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Online Library Management System 3.0 및 이전 버전
⚔️ 공격 벡터
/admin/student-history.php의 stdid 파라미터에 HTML/JavaScript 페이로드를 주입하는 Reflected XSS 공격
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력값 검증 및 출력 이스케이프(htmlspecialchars) 처리 추가 적용
🔧 검증 코드
해당 파일이 시스템에 존재하면 취약한 PHPGurukul이 설치되어 있으며, 파일의 최근 수정 날짜를 확인하여 패치 여부를 판단합니다.
find / -path '*/admin/student-history.php' 2>/dev/null | head -1