🇰🇷 한글 설명
PHPGurukul Apartment Visitors Management System 1.0의 bwdates-passreports-details.php 파일에서 visname 매개변수가 충분히 검증되지 않아 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 원격으로 악성 스크립트를 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
아파트 관리 프로그램의 특정 입력 필드가 악의적인 코드를 걸러내지 못합니다. 이를 악용하면 해당 페이지에 방문한 다른 사용자들의 컴퓨터에서 공격자가 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Apartment Visitors Management System 1.0. It has been rated as problematic. Affected by this issue is some unknown functionality of the file bwdates-passreports-details.php of the component HTTP POST Request Handler. The manipulation of the argument visname leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Apartment Visitors Management System 1.0
⚔️ 공격 벡터
HTTP POST 요청으로 bwdates-passreports-details.php의 visname 매개변수에 JavaScript 코드 주입
🛡️ 대응 방법
최신 보안 패치를 적용하거나, 모든 사용자 입력에 HTML 인코딩을 적용하고 Content-Security-Policy 헤더 설정
🔧 검증 코드
파일이 발견되면 해당 시스템이 설치된 경로이며, 해당 위치의 파일에 보안 업데이트 적용 여부를 확인해야 합니다.
find / -name 'bwdates-passreports-details.php' 2>/dev/null