🇰🇷 한글 설명
phpMyFAQ 2.9.7 이전 버전의 inc/PMF/Faq.php에서 FAQ 질문(question) 필드 입력값이 충분히 검증되지 않아 XSS 공격이 가능합니다. 공격자가 악성 JavaScript를 포함한 질문을 등록하면, 다른 사용자가 해당 FAQ를 열람할 때 공격자의 스크립트가 실행되어 세션 탈취, 쿠키 도용 등의 피해를 입을 수 있습니다.
💡 쉬운 설명
phpMyFAQ 프로그램의 질문 입력란에서 위험한 코드(스크립트)가 그대로 저장되는 문제입니다. 이로 인해 공격자가 다른 사용자의 브라우저에서 몰래 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.
📍 영향받는 시스템
phpMyFAQ 버전 2.9.7 미만 (2.9.6 이하)
⚔️ 공격 벡터
공격자가 XSS 페이로드가 포함된 질문을 FAQ에 등록하여 다른 사용자가 해당 FAQ 페이지 열람 시 브라우저에서 악성 스크립트 자동 실행
🛡️ 대응 방법
phpMyFAQ를 2.9.7 이상 버전으로 즉시 업그레이드
🔧 검증 코드
VERSION 파일의 버전이 2.9.7 미만이면 취약함. 파일이 없으면 Faq.php 파일 경로로 설치 위치 파악 후 수동 확인
cat /var/www/html/phpmyfaq/VERSION 2>/dev/null || find /var/www -name 'Faq.php' -path '*/PMF/*' 2>/dev/null | head -1