PHP 4.3.2 이전 버전 (session.use_trans_sid가 활성화된 경우)
PHPSESSID 파라미터에 XSS 페이로드를 삽입한 URL을 피해자에게 전송하여 악성 스크립트 실행 유도
PHP를 4.3.2 이상으로 업그레이드하거나 php.ini에서 session.use_trans_sid를 Off로 설정
PHP 버전이 4.3.2 이상이면 안전하고, session.use_trans_sid가 Off로 설정되어 있으면 보호됩니다. 4.3.1 이하이거나 설정이 On이면 취약합니다.
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+' && grep -E 'session.use_trans_sid\s*=' /etc/php.ini 2>/dev/null || grep -rE 'session.use_trans_sid\s*=' /etc/php* 2>/dev/null
AV:N/AC:M/Au:N/C:N/I:P/A:N