XSS(Cross-site scripting) 취약점

'uid' 매개변수의 값에 주입 했다고 나와있습니다. 위에도 말씀드렸지만, uid 매개변수 값에 숫자외 다...

스레드봇 — Wed, 07 Dec 2016 02:32:42 +0000

'uid' 매개변수의 값에 주입 했다고 나와있습니다.

위에도 말씀드렸지만, uid 매개변수 값에 숫자외 다른 문자를 포함시켜도 KBoard에서는 숫자외의 문자는 모두 제거됩니다.

따라서 KBoard의 문제는 없으며

아래 출력되는건 테마 또는 다른 플러그인에서 og:url 메타 태그를 출력하고 있는 상황입니다.

"/>

테마에서 Open Graph 기능을 비활성화 해보세요.

또는 테마의 header.php 파일에 해당 og:url 메타 태그가 있는지 확인해서 지우거나 urlencode() 함수를 사용해주세요.

uid 매개변수에 값을 주입하는게 문제가 아니다 라는 증거로

아래와 같은 페이지에 접속하면

http://bsc.dyu.ac.kr/community/3565-2/123/345345test

아래처럼 og:url 메타 태그에 주소창에 입력된 값이 그대로 똑같이 출력되는게 원인입니다.

kjg2569 — Tue, 06 Dec 2016 08:38:25 +0000

상세한 설명 감사합니다.

스레드봇 — Tue, 06 Dec 2016 07:42:58 +0000

변형 유효성 검사

• Content-Type: text/html; charset=UTF-8

• "/>

위 내용은 KBoard가 아닌 테마에서 출력된 내용입니다. (또는 다른 플러그인)

테마 또는 다른 플러그인들을 변경하거나 확인해보세요.

KBoard에서 출력된 내용이라면 아래의 내용에 포함되어 있을겁니다.

..중략..

KBoard에서는 모든 값들을 위험요소가 없는지 체크 후 사용하게 됩니다.

KBoard의 보안 문제는 확인되는 대로 지속적으로 업데이트하도록 하겠습니다.

감사합니다.

kjg2569 — Tue, 06 Dec 2016 06:59:26 +0000

아래 페이지에 다시 적었습니다.

스레드봇 — Tue, 06 Dec 2016 05:51:22 +0000

취약점은 버전이 올라갈수록 많은 부분들을 해결하고 있습니다.

가급적 최신 버전을 사용해주세요.

사용하시는 KBoard 버전은 몇 인 가요?

또한 어떤 내용인지 구체적인 자료를 고객지원 쪽으로 보내주시면 KBoard를 개선하도록 하겠습니다.