CVE 취약점 권고문 데이터베이스

[영향 대상] PostyBirb Plus 3.1.75 이하 버전

[파급 효과] 공격자가 제출물 설명 편집기(Submission Description Editor)를 통해 악성 스크립트를 삽입하여 사용자의 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있습니다

[권장 조치] 공식 패치가 적용된 최신 버전인 3.1.76 이상으로 즉시 업그레이드를 수행하십시오

[영향 대상] Perl WebDyne 모듈 버전 2.014 이상 3.022 미만을 사용하는 웹 애플리케이션

[파급 효과] 공격자가 악성 스크립트가 포함된 링크를 통해 사용자의 브라우저 컨텍스트에서 임의의 스크립트를 실행하고 세션 탈취 및 피싱 공격을 수행할 수 있습니다

[권장 조치] WebDyne 모듈을 최신 안전 버전인 3.022 이상으로 즉시 업그레이드하십시오

[영향 대상] jQuery 버전 1.0.3 이상 3.5.0 미만

[파급 효과] 신뢰할 수 없는 HTML 데이터를 .html(), .append() 등 jQuery DOM 조작 메서드에 전달할 경우, 사전 필터링(Sanitization)을 거쳤더라도 악성 스크립트가 실행되어 세션 탈취 및 페이지 변조가 발생할 수 있습니다

[권장 조치] jQuery 버전을 최신 안정 버전(3.5.0 이상)으로 업그레이드하거나, 안전한 HTML 파싱 옵션을 적용하십시오