🇰🇷 한글 설명
creatorsofcode의 simplephp /admin/config-module.php에 저장된 XSS 취약점이 존재합니다. 공격자는 악의적인 스크립트 페이로드를 주입하면 서버에 저장되어 다른 사용자 접속 시 자동 실행됩니다. 세션 탈취, 개인정보 유출, 권한 상승 등의 피해 유발 가능합니다.
💡 쉬운 설명
관리자 설정 페이지의 입력창에 악의적인 코드를 삽입하면 다른 관리자가 그 페이지를 열 때마다 몰래 실행됩니다. 이를 통해 해커가 데이터를 탈취하거나 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting (XSS) vulnerability in the /admin/config-module.php component of creatorsofcode simplephp GitHub commit 5184cff (Latest as of 2026-02-27) via injecting a crafted payload.
📍 영향받는 시스템
creatorsofcode/simplephp GitHub commit 5184cff 이전 버전
⚔️ 공격 벡터
/admin/config-module.php 입력 필드에 JavaScript 페이로드 주입하여 저장된 XSS 실행
🛡️ 대응 방법
simplephp를 최신 버전으로 업데이트하고 모든 사용자 입력에 HTML 엔티티 인코딩 적용
🔧 검증 코드
simplephp 저장소 최신 커밋이 5184cff 이전이면 취약, 이후면 패치 완료
curl -s https://api.github.com/repos/creatorsofcode/simplephp | grep -q '5184cff' && echo 'Vulnerable' || echo 'Patched'