🇰🇷 한글 설명
phpMyFAQ 2.6.9 이전 버전에서 index.php의 PATH_INFO 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 세션을 탈취하거나 악성 콘텐츠를 배포할 수 있습니다.
💡 쉬운 설명
phpMyFAQ라는 FAQ 관리 프로그램의 오래된 버전에서 웹 페이지에 악성 코드를 삽입할 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 사용자의 정보를 빼내거나 거짓 정보를 표시할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpMyFAQ before 2.6.9 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php.
📍 영향받는 시스템
phpMyFAQ 버전 2.6.9 미만 (2.6.8 및 그 이전 버전)
⚔️ 공격 벡터
index.php의 PATH_INFO 매개변수에 XSS 페이로드를 주입하여 실행
🛡️ 대응 방법
phpMyFAQ를 버전 2.6.9 이상으로 업그레이드
🔧 검증 코드
설치 경로가 표시되면 phpMyFAQ가 설치되어 있으므로 버전 확인 필요. 경로 없음은 설치 안 됨 또는 비표준 위치 설치를 의미
find /var/www /usr/share -type d -name phpmyfaq 2>/dev/null