🇰🇷 한글 설명
phpMyFAQ 2.9.8 이하의 설정 모듈에서 'FAQ의 제목' 필드에 대한 입력값 검증 부족으로 인한 XSS 취약점입니다. 원격 공격자가 이 필드에 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 스크립트를 실행하도록 할 수 있습니다.
💡 쉬운 설명
phpMyFAQ 웹사이트의 설정 부분에서 제목을 입력할 때 보안 검증이 없어서 악성 코드가 삽입될 수 있는 문제입니다. 이 코드는 방문자의 컴퓨터에서 실행되어 개인정보 유출이나 세션 탈취 등의 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpMyFAQ through 2.9.8 allows remote attackers to inject arbitrary web script or HTML via the "Title of your FAQ" field in the Configuration Module.
📍 영향받는 시스템
phpMyFAQ 2.9.8 이하 버전
⚔️ 공격 벡터
Configuration Module의 'Title of your FAQ' 필드에 <script>태그를 포함한 HTML/JavaScript 코드 주입
🛡️ 대응 방법
phpMyFAQ를 2.9.9 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.9.8 이하면 취약점에 노출된 것이고, 2.9.9 이상이면 패치됨
find /var/www -name "*.php" 2>/dev/null | xargs grep -h "phpMyFAQ\|VERSION" 2>/dev/null | grep -i "2\.[0-9]" | head -1