🇰🇷 한글 설명
PHPGurukul Company Visitor Management System 1.0 버전의 /manage-newvisitors.php 파일에서 보안 취약점이 발견되었습니다. fullname 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
웹사이트의 이름 입력란에 악성 코드를 삽입하여 다른 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있는 문제입니다. 공격자가 멀리 떨어진 곳에서도 인터넷을 통해 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in PHPGurukul Company Visitor Management System 1.0. This issue affects some unknown processing of the file /manage-newvisitors.php. The manipulation of the argument fullname leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
PHPGurukul Company Visitor Management System 1.0
⚔️ 공격 벡터
원격에서 /manage-newvisitors.php의 fullname 인자에 악성 스크립트를 삽입하는 방식
🛡️ 대응 방법
입력값에 대한 필터링 및 출력 시 인코딩 처리를 적용하고, 최신 보안 패치를 적용하십시오.
🔧 검증 코드
해당 페이지 소스 코드 내에 fullname 관련 파라미터가 존재하는지 확인하여 취약 지점을 식별합니다.
curl -s http://<target_ip>/manage-newvisitors.php | grep -i 'fullname'