🇰🇷 한글 설명
PHPEMS 11.0의 /index.php?ask=app-ask 파일에서 askcontent 파라미터에 대한 입력 검증 부재로 인한 크로스사이트스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 사용자 세션 탈취, 쿠키 도용, 악성코드 배포가 가능합니다. 현재 공개된 익스플로잇이 존재하며 인증 없이 원격 공격이 가능합니다.
💡 쉬운 설명
웹사이트 입력창에서 코드가 그대로 실행되는 보안 결함으로, 악의적인 링크를 클릭하도록 유도하면 사용자 정보를 도용당할 수 있습니다. PHPEMS 11.0 버전에서 발견되었으며 이미 공격 방법이 공개되어 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in PHPEMS 11.0. The affected element is an unknown function of the file /index.php?ask=app-ask. Performing a manipulation of the argument askcontent results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.
📍 영향받는 시스템
PHPEMS 11.0 이하 버전
⚔️ 공격 벡터
askcontent 파라미터에 JavaScript 페이로드(예: <script>alert('XSS')</script>)를 주입하여 GET/POST 요청으로 원격 공격 수행
🛡️ 대응 방법
PHPEMS를 최신 버전으로 업그레이드하거나 사용자 입력에 대해 htmlspecialchars() 또는 filter_var()로 HTML 엔티티 인코딩 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 PHPEMS가 설치되어 있으며, 버전 확인 후 11.0 이하인 경우 취약점 존재
find /var/www -name 'index.php' 2>/dev/null | xargs grep -l 'app-ask' 2>/dev/null