🇰🇷 한글 설명
PHPGurukul 학생 기록 관리 시스템 1.0의 /edit-subject.php 파일에서 Subject 파라미터가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 포함한 요청을 보내 관리자나 사용자의 브라우저에서 실행되게 할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
웹 폼에 코드를 입력할 때 입력값이 제대로 검사하지 않아, 악의적인 웹 코드가 실행되는 문제입니다. 피싱이나 세션 탈취에 악용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in PHPGurukul Student Record Management System 1.0. This issue affects some unknown processing of the file /edit-subject.php. Performing a manipulation of the argument Subject 1 results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.
📍 영향받는 시스템
PHPGurukul Student Record Management System 1.0 및 그 이하 버전
⚔️ 공격 벡터
/edit-subject.php의 Subject 파라미터에 HTML/JavaScript 코드 삽입으로 XSS 공격 수행
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나, Subject 파라미터에 입력값 검증 및 출력 인코딩 추가
🔧 검증 코드
명령어가 파일 경로를 반환하면 취약한 PHPGurukul이 설치되어 있으며, 아무것도 반환되지 않으면 설치되지 않은 상태입니다.
find / -path "*/edit-subject.php" -type f 2>/dev/null | head -1