🇰🇷 한글 설명
TYPO3의 PHPUnit 확장 플러그인 3.5.15 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
💡 쉬운 설명
TYPO3 웹사이트의 PHPUnit 도구에 악의적인 스크립트를 삽입할 수 있는 보안 구멍이 있습니다. 공격자가 사용자의 브라우저에서 임의의 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the PHPUnit extension before 3.5.15 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
PHPUnit extension for TYPO3 < 3.5.15
⚔️ 공격 벡터
사용자 입력값이 제대로 검증되지 않은 웹 인터페이스에 악성 스크립트 코드 주입
🛡️ 대응 방법
PHPUnit 확장을 버전 3.5.15 이상으로 업그레이드
🔧 검증 코드
버전이 3.5.15 미만이면 취약하고, 3.5.15 이상이면 안전하며, 확장이 없으면 영향받지 않습니다.
grep "'version'" /var/www/html/typo3conf/ext/phpunit/ext_emconf.php 2>/dev/null || echo "PHPUnit extension not found"