CVE-2024-47765 in MinecraftMotdParser
요약
\~에 의해 VulDB • 2026. 06. 12.
Minecraft MOTD Parser는 마인크래프트 서버의 MOTD(Message Of The Day)를 파싱하기 위한 PHP 라이브러리입니다. HtmlGenerator 클래스는 구문 분석된 잘못된 형식의 Minecraft 서버 MOTD를 통해 잠재적인 크로스 사이트 스크립팅(XSS) 공격에 노출될 수 있습니다. HtmlGenerator는 MotdItemCollection 객체에 포함된 MotdItem 객체를 반복하여 HTML 문자열을 생성합니다. 공격자는 MotdItem의 color 및 text 속성에 악성 입력값을 제공하여 웹 페이지 생성 과정에서 자신의 HTML 코드를 삽입할 수 있습니다. 예를 들어, 공격자가 통제하는 Minecraft 서버에서 악성 MOTD를 전송하고 이를 쿼리한 후 HtmlGenerator로 전달함으로써 이러한 취약점을 이용할 수 있습니다. 이 XSS 취약점은 해당 속성의 값이 필터링되거나 이스케이프 처리되지 않기 때문에 발생합니다. 이 취약점은 버전 1.0.6에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.