mlniumm/cve-2025-28074CVE-2025-28074 문서: phpList 3.6.3의 lt.php에서 부적절한 입력 정화로 인한 반사형 교차 사이트 스크립팅(XSS) 취약점으로, 원격 코드 실행 및 정보 공개를 가능하게 합니다.
[제안된 설명] phpList 3.6.3 이전 버전은 lt.php에서 부적절한 입력 삭제(sanitization)로 인해 크로스 사이트 스크립팅(XSS) 취약점에 영향을 받습니다. 이 취약점은 애플리케이션이 내부 경로를 동적으로 참조하고 이스케이프 처리 없이 신뢰할 수 없는 입력을 처리할 때 악용 가능하며, 공격자가 악성 JavaScript를 주입할 수 있습니다.
[추가 정보] 이 취약점은 애플리케이션이 내부 경로를 동적으로 참조할 때만 악용 가능합니다. 공격자가 경로 매개변수 또는 유사한 참조 메커니즘에 영향을 줄 수 있다면, 악성 입력을 주입하여 반사형 XSS를 유발할 수 있습니다. 문제는 lt.php에서 적절한 입력 검증이 이루어지지 않아 사용자 제공 매개변수를 응답에 렌더링하기 전에 이스케이프 처리하지 못하는 데서 발생합니다. 이 문제를 완화하려면 적절한 입력 검증과 출력 인코딩이 필요합니다.
[취약점 유형] 크로스 사이트 스크립팅 (XSS)
[제품 공급업체] phpList
[영향받는 제품 코드 베이스] phpList - 3.6.3 (및 이전 버전 가능)
[영향받는 구성 요소] https://github.com/phpList/phplist3/blob/main/public_html/lists/lt.php
[공격 유형] 원격
[영향: 코드 실행] true
[영향: 정보 노출] true
[CVE 기타 영향] 사회 공학: 이 취약점은 간접적인 크로스 사이트 스크립팅(XSS) 공격을 통해 공격자가 피해자의 브라우저에서 임의의 JavaScript를 실행할 수 있게 합니다. 이 공격은 내부 PHP 경로를 참조하는 애플리케이션이 필요하며, 공격자가 부적절하게 처리된 매개변수를 통해 JavaScript 페이로드를 주입할 수 있습니다. 이로 인해 자격 증명 도용, 세션 하이재킹 또는 악의적인 리디렉션이 발생할 수 있습니다.
[공격 벡터] 공격자는 특수하게 조작된 페이로드를 만들어 시스템이 내부 경로 참조 메커니즘을 통해 lt.php를 참조하도록 강제할 수 있습니다. 취약한 스크립트는 적절한 인코딩이나 이스케이프 없이 사용자 제어 입력을 반사하여 크로스 사이트 스크립팅(XSS) 취약점을 초래합니다. 이를 통해 공격자는 임의의 JavaScript를 주입하여 사용자 세션을 손상시키거나 피해자의 브라우저에서 악성 작업을 실행할 수 있습니다.
[참고] https://github.com/phpList/phplist3/blob/main/public_html/lists/lt.php
[발견자] Pattharadech Soponrat
