phpMyFAQ 버전 2.9.9 이전
공격자가 CSRF 토큰이 없는 악의적인 요청을 포함한 웹페이지/이메일을 통해 관리자를 속여 관리 작업 실행
phpMyFAQ를 2.9.9 이상 버전으로 업그레이드하고, CSRF 보호 토큰 검증 활성화 확인
설치된 phpMyFAQ 버전이 2.9.9 이상인지 확인합니다. 버전이 2.9.9보다 낮으면 취약합니다.
dpkg -l 2>/dev/null | grep phpmyfaq || find /usr/share -name 'Version.php' 2>/dev/null -exec grep -i 'version' {} \;
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H