🇰🇷 한글 설명
Polen Media Software and Information Services 웹사이트 템플릿에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수하게 조작된 코드를 넣어 보내면, 웹사이트가 이를 그대로 실행해버리는 보안 약점입니다. 이를 통해 해커가 사용자의 개인정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Polen Media Software and Information Services Website Template allows Reflected XSS.
This issue affects Website Template: before v2.
📍 영향받는 시스템
Polen Media Software and Information Services Website Template v2 미만 버전
⚔️ 공격 벡터
조작된 스크립트가 포함된 URL을 사용자에게 클릭하도록 유도하여 브라우저에서 실행
🛡️ 대응 방법
Website Template을 v2 이상의 최신 버전으로 업데이트하거나 입력값 검증 로직을 적용
🔧 검증 코드
해당 템플릿은 패키지 관리자로 설치되지 않을 수 있으므로, 웹사이트 소스 코드 내 버전 정보나 업데이트 공지를 통해 v2 미만 여부를 확인해야 합니다.
curl -s -I http://<target-url>/ | grep -i 'Server' || echo 'Template version check required via manual inspection'