PHP VanillaForum 

이 취약점은 사용자가 제공한 데이터가 "index.php?p=/dashboard/settings/branding" URL로 전달될 때 충분한 살균 처리가 이루어지지 않아 발생합니다. 원격 공격자는 취약한 웹사이트의 맥락에서 사용자 브라우저에 임의의 HTML 및 스크립트 코드를 영구적으로 주입하고 실행할 수 있습니다.
이 취약점을 성공적으로 악용하면 원격 공격자가 잠재적으로 민감한 정보를 탈취하고, 웹 페이지의 외형을 변경하며, 피싱 및 드라이브 바이 다운로드 공격을 수행할 수 있습니다.

버전: 2.6.3
OS: Windows 10, Linux
PHP: 7
URL: index.php?p=/dashboard/settings/branding