🇰🇷 한글 설명
PHPGurukul 아파트 방문자 관리 시스템 1.0에서 발견된 XSS(교차 사이트 스크립팅) 취약점입니다. /search-visitor.php 파일의 searchdata 파라미터에 대한 입력 값이 제대로 필터링되지 않아 공격자가 악의적인 JavaScript 코드를 주입할 수 있습니다. 이 취약점은 원격에서 악용 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
방문자 검색 기능에서 사용자 입력을 제대로 검증하지 않아 공격자가 악성 코드를 삽입할 수 있는 문제입니다. 사용자가 악성 링크를 클릭하면 쿠키나 개인정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Apartment Visitors Management System 1.0. It has been rated as problematic. This issue affects some unknown processing of the file /search-visitor.php of the component HTTP POST Request Handler. The manipulation of the argument searchdata leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Apartment Visitors Management System 1.0
⚔️ 공격 벡터
HTTP POST 요청으로 searchdata 파라미터에 JavaScript 페이로드를 포함하여 사용자 브라우저에서 실행
🛡️ 대응 방법
최신 버전으로 업데이트하거나 모든 사용자 입력에 htmlspecialchars()/htmlentities() 함수로 HTML 인코딩 적용
🔧 검증 코드
파일 경로가 출력되면 취약한 버전 설치 확인, 아무것도 출력되지 않으면 시스템에 설치되지 않음
find / -name 'search-visitor.php' -type f 2>/dev/null | head -1