🇰🇷 한글 설명
PhpMyFaq 1.5.1 버전에서 존재하지 않는 LANGCODE 파라미터를 통해 민감한 정보를 획득할 수 있는 취약점이 있습니다. 공격자는 이를 이용해 에러 메시지에 노출되는 서버의 내부 파일 경로를 수집할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 잘못된 언어 설정 값을 넣었을 때, 서버 내부의 폴더 경로가 화면에 그대로 표시되는 문제입니다. 해커는 이 정보를 통해 서버의 내부 구조를 파악하여 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
PhpMyFaq 1.5.1 allows remote attackers to obtain sensitive information via a LANGCODE parameter that does not exist, which reveals the path in an error message.
📍 영향받는 시스템
PhpMyFaq 1.5.1
⚔️ 공격 벡터
존재하지 않는 LANGCODE 파라미터를 포함한 HTTP 요청 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나 PHP 설정에서 에러 메시지 출력(display_errors) 기능을 비활성화합니다.
🔧 검증 코드
결과 화면에 1.5.1 버전 문자열이 출력되면 해당 취약점에 노출된 버전이 설치된 것입니다.
grep -r '1.5.1' /var/www/html/phpmyfaq/ 2>/dev/null