🇰🇷 한글 설명
PHP 1.0 버전의 code-projects Hotel and Tourism Reservation 시스템에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. /ht/details.php 파일의 room 인자를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
호텔 예약 웹사이트의 특정 입력창에 악성 코드를 삽입하여 다른 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 해커가 원격에서 이 코드를 실행시켜 웹사이트 방문자에게 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in code-projects Hotel and Tourism Reservation in PHP 1.0. This impacts an unknown function of the file /ht/details.php. The manipulation of the argument room leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
code-projects Hotel and Tourism Reservation PHP 1.0 (/ht/details.php)
⚔️ 공격 벡터
원격에서 room 인자 값을 조작하여 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
입력값에 대한 필터링 및 출력값 인코딩을 적용하고, 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 해당 페이지가 스크립트 주입에 취약한 상태임을 의미합니다.
curl -s http://<target_ip>/ht/details.php?room=<script>alert(1)</script> | grep -q '<script>alert(1)</script>' && echo 'Vulnerable' || echo 'Not Vulnerable'