🇰🇷 한글 설명
phpMyFAQ 2.8.6 이전 버전에 존재하는 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션을 탈취하거나 악성 코드를 실행시킬 수 있습니다.
💡 쉬운 설명
phpMyFAQ 웹사이트에 공격자가 악성 코드를 숨길 수 있는 취약점입니다. 사용자가 이 사이트를 방문하면 공격자의 악성 코드가 자동으로 실행되어 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpMyFAQ before 2.8.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
phpMyFAQ 2.8.6 이전 모든 버전
⚔️ 공격 벡터
unspecified vectors를 통해 사용자 입력 필드에 JavaScript 코드를 주입하는 반사형 또는 저장형 XSS 공격
🛡️ 대응 방법
phpMyFAQ를 2.8.6 이상 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.8.6 미만이면 취약하고, 2.8.6 이상이면 패치됨. 패키지가 없으면 설치되지 않음을 의미
dpkg -l phpmyfaq 2>/dev/null | grep phpmyfaq | awk '{print $3}'