🇰🇷 한글 설명
phpMyFAQ 2.0.17 이전 및 2.5.x 중 2.5.2 미만 버전에서 발견된 XSS 취약점으로, Internet Explorer 6/7에서 검색 페이지의 특정 매개변수를 통해 악의적인 스크립트를 주입할 수 있습니다. 공격자는 이를 통해 사용자 세션 탈취, 개인정보 수집 또는 악성 콘텐츠 배포가 가능합니다.
💡 쉬운 설명
phpMyFAQ의 검색 기능에 악의적인 코드를 삽입할 수 있는 보안 결함이며, Internet Explorer 사용자만 영향을 받습니다. 사용자의 개인정보나 계정 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpMyFAQ before 2.0.17 and 2.5.x before 2.5.2, when used with Internet Explorer 6 or 7, allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to the search page.
📍 영향받는 시스템
phpMyFAQ 버전 2.0.17 미만 및 2.5.x 버전 중 2.5.2 미만
⚔️ 공격 벡터
검색 페이지의 미지정 매개변수에 XSS 페이로드를 주입하여 Internet Explorer에서 악성 스크립트 실행
🛡️ 대응 방법
phpMyFAQ를 2.0.17 이상 또는 2.5.2 이상으로 즉시 업그레이드
🔧 검증 코드
명령 결과에서 2.0.17 이상 또는 2.5.2 이상의 버전이 표시되면 패치됨. 더 낮은 버전이나 설치 없음이 나오면 취약점 있음.
find /var/www/html -path '*phpmyfaq*' -name 'index.php' 2>/dev/null | head -1 || dpkg -l 2>/dev/null | grep phpmyfaq