🇰🇷 한글 설명
PHPGurukul Company Visitor Management System 2.0의 /bwdates-reports-details.php 파일에서 fromdate 파라미터 조작을 통해 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 원격에서 악성 JavaScript를 주입하여 사용자 세션을 탈취하거나 민감한 정보를 수집할 수 있습니다.
💡 쉬운 설명
방문자 관리 시스템의 날짜 필드에서 공격자가 악의적인 코드를 삽입할 수 있습니다. 이 코드는 사용자 브라우저에서 실행되어 로그인 정보를 탈취하거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPGurukul Company Visitor Management System 2.0. This impacts an unknown function of the file /bwdates-reports-details.php. The manipulation of the argument fromdate leads to cross site scripting. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Company Visitor Management System 버전 2.0
⚔️ 공격 벡터
fromdate 파라미터에 JavaScript 페이로드 삽입 후 원격으로 크로스사이트 스크립팅 실행
🛡️ 대응 방법
최신 패치 버전으로 업그레이드 또는 입력값 검증/HTML 인코딩 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 해당 시스템에 취약한 애플리케이션이 설치되어 있으며 패칭이 필요합니다.
find / -name 'bwdates-reports-details.php' -type f 2>/dev/null | head -1