🇰🇷 한글 설명
PHP Font Lib 0.3.1 이전 버전의 www/make_subset.php에서 name 파라미터가 충분히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 요청을 전송하면 다른 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
PHP Font Lib 프로그램에서 이름을 입력받는 부분에 악의적인 코드를 몰래 숨겨 보낼 수 있는 보안 구멍이 있습니다. 이 코드가 다른 사용자의 컴퓨터에서 실행되면서 개인정보 탈취나 권한 도용 같은 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in www/make_subset.php in PHP Font Lib before 0.3.1 allows remote attackers to inject arbitrary web script or HTML via the name parameter.
📍 영향받는 시스템
PHP Font Lib 0.3.1 이전 버전
⚔️ 공격 벡터
name 파라미터를 통해 XSS 페이로드 주입
🛡️ 대응 방법
PHP Font Lib을 0.3.1 이상으로 업그레이드
🔧 검증 코드
명령어 결과에서 font-lib 버전이 0.3.1 이상이면 안전, 그 이하면 취약.
composer show 2>/dev/null | grep -i font-lib || find . -name 'make_subset.php' 2>/dev/null | head -1