CVE-2026-7222-XSS

사례 1: 학생 → 관리자 (권한 상승)

1. 학생으로 로그인

2. 다음으로 이동: /modules/student/complaint.php

3. 다음 페이로드로 불만을 제출합니다:

4. 관리자로 로그인

5. 다음으로 이동: /modules/admin/incomingcomplaint.php

6. 관리자가 불만을 열람하면 페이로드가 자동으로 실행됩니다

7. 관리자 세션 쿠키가 공격자 제어 서버로 전송됩니다

8. 탈취한 세션 쿠키를 사용하여 관리자 세션을 가로챕니다

   

사례 2: 관리자 → 학생 (역방향 XSS)

1. 관리자로 로그인
2. 다음 페이로드로 불만에 답변합니다:

3. 학생으로 로그인
4. 불만 답변을 확인합니다

개념 증명 증거

• 악성 불만 열람 시 관리자 패널에서 JavaScript 실행 확인
• 세션 쿠키(PHPSESSID)가 공격자 제어 서버를 통해 성공적으로 유출됨
• 탈취한 쿠키로 관리자 세션 가로채기 성공
• 답변 기능을 통해 학생 패널에서 JavaScript 실행 확인

영향

• 낮은 권한의 사용자(학생)가 관리자 컨텍스트에서 임의의 JavaScript를 실행할 수 있음
• HttpOnly 플래그 부재로 인해 세션 하이재킹 발생
• 전체 관리자 계정 탈취
• 양방향 XSS로 여러 역할(관리자, 교사, 학생) 손상 가능
• 애플리케이션 무결성, 기밀성 및 가용성의 완전한 손상

심각도: 치명적(Critical)

근본 원인

• 입력 검증 부재
• 출력 인코딩 미적용
• 세션 쿠키에 보안 제어 누락 (HttpOnly 플래그 미설정)

권장 사항

• 모든 사용자 입력을 정화하고 검증하십시오.
• PHP의 htmlspecialchars()와 같은 함수를 사용하여 출력을 인코딩하십시오.
• 세션 쿠키에 HttpOnly 및 Secure 플래그를 설정하십시오.
• 콘텐츠 보안 정책(CSP)을 구현하십시오.