🇰🇷 한글 설명
phpMyFaq 2.9.9 이전 버전의 admin/tags.main.php에서 사용자가 입력한 태그에 대한 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 악의적인 태그를 입력하여 관리자 화면에서 JavaScript 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpMyFaq의 태그 관리 기능에서 사용자 입력값을 제대로 검증하지 않아 악성 코드를 삽입할 수 있습니다. 관리자가 악성 태그를 클릭하면 해커의 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
In phpMyFaq before 2.9.9, there is XSS in admin/tags.main.php via a crafted tag.
📍 영향받는 시스템
phpMyFaq 버전 2.9.8 이하
⚔️ 공격 벡터
admin/tags.main.php에 조작된 태그값을 전달하여 관리자 세션에서 XSS 공격 수행
🛡️ 대응 방법
phpMyFaq을 2.9.9 이상으로 업그레이드하거나 입력값 검증 및 HTML 이스케이프 처리 적용
🔧 검증 코드
출력된 버전이 2.9.8 이하면 취약점이 존재하고, 2.9.9 이상이면 패치된 상태입니다.
cat /var/www/html/phpmyfaq/composer.json 2>/dev/null | grep version || dpkg -l phpmyfaq 2>/dev/null | tail -1