그누보드5 취약점 문의

BNine

2019-09-30 (월) 15:16:09 4,029

커스터마이징 별로 없어 사이트 구축후에 kisa 제공 취약점 점검을 하여 아래와 같은 결과가 도출되었습니다.

궁금한 것은 현재 reigster.php 는 입력 폼이 없는데 어째서 xss 취약점인 도출되었는지 모르겠습니다.

그리고 아시는 분이 있으시면 조치 방법도 알려주시면 감사하겠습니다. 3732308666_1569824166.3342.png

그누보드5

채택된 답변

+20 포인트

그누위즈

2019-09-30 (월) 16:18:49

회원가입을 사용하지않는 사이트라면

회원가입 자체를 막아버리시고

해당 업체에 연락하셔서 회원가입을 사용하지않으니

ssl 보안서버 설치를 하지않아도되냐 라고 물어보시면 될듯합니다.

BNine

2019-09-30 (월) 16:26:05

그렇게라도 해야겠네요. 도저히 XSS가 왜나는지 찾을 방법이 없어서-0-;;

답변을 작성하려면 로그인이 필요합니다.