🇰🇷 한글 설명
PHPGurukul Apartment Visitors Management System 1.0의 /category.php 파일에서 categoryname 매개변수에 대한 부적절한 입력 검증으로 인한 저심도 XSS 취약점입니다. 원격 공격자가 HTTP POST 요청을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
💡 쉬운 설명
방문자 관리 시스템의 분류 이름 입력란에 악의적인 코드를 삽입할 수 있는 취약점입니다. 다른 사용자가 이를 조회할 때 브라우저에서 공격자의 코드가 자동으로 실행됩니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Apartment Visitors Management System 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file /category.php of the component HTTP POST Request Handler. The manipulation of the argument categoryname leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Apartment Visitors Management System 1.0
⚔️ 공격 벡터
HTTP POST 요청을 통해 /category.php의 categoryname 매개변수에 HTML/JavaScript 태그 삽입
🛡️ 대응 방법
공식 패치 적용 또는 최신 버전으로 업그레이드, 모든 사용자 입력을 HTML 인코딩하고 XSS 필터 적용
🔧 검증 코드
경로가 표시되면 해당 시스템이 설치된 것이며, 파일 내용을 검토하여 categoryname 변수에 대한 출력 인코딩 부재 여부 확인
find /var/www -name 'category.php' -type f 2>/dev/null | xargs grep -l 'categoryname' 2>/dev/null | head -1