🇰🇷 한글 설명
phpMyFAQ 1.5.3 및 이전 버전의 '콘텐츠 추가' 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 thema, username, usermail 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 입력창에 악성 코드를 심어 다른 사용자가 해당 페이지를 볼 때 코드가 실행되게 하는 취약점입니다. 이를 통해 공격자는 사용자의 로그인 정보를 훔치거나 페이지 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the "add content" page in phpMyFAQ 1.5.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) thema, (2) username, and (3) usermail parameters.
📍 영향받는 시스템
phpMyFAQ 1.5.3 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 thema, username, usermail 파라미터에 악성 스크립트 삽입
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력값에 대해 HTML 엔티티 인코딩을 적용하여 스크립트 실행을 방지하십시오.
🔧 검증 코드
명령어 실행 결과 phpMyFAQ 버전이 1.5.3 이하로 표시되면 취약한 버전입니다.
grep -r "version" /var/www/html/phpmyfaq/ | grep -E '1\.[0-5]\.[0-3]'