🇰🇷 한글 설명
phpMyFAQ 4.2.0-alpha 이전 버전의 SvgSanitizer에서 저장형 XSS 취약점이 발견되었습니다. 공격자는 제거된 토큰 주변으로 스크립트 태그를 분할하여 저장함으로써, 단일 패스 필터링을 우회하고 실행 가능한 SVG 파일을 저장할 수 있습니다. 피해자가 해당 파일을 열면 애플리케이션 권한으로 스크립트가 실행됩니다.
💡 쉬운 설명
FAQ 편집자가 악성 코드가 숨겨진 이미지 파일을 업로드하여 다른 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 이미지 파일 안에 교묘하게 숨겨진 명령어가 필터링 시스템을 속이고 실행되는 방식입니다.
🇺🇸 원문 (English)
phpMyFAQ from 4.2.0-alpha before 4.2.0-beta contains a stored cross-site scripting vulnerability in SvgSanitizer that allows FAQ editors to store executable SVG files. Attackers can split script tags around removed tokens like processing instructions so single-pass removal reassembles them, executing script in the application origin when victims open the file.
📍 영향받는 시스템
phpMyFAQ 4.2.0-alpha 미만 버전
⚔️ 공격 벡터
악성 스크립트가 포함된 SVG 파일을 업로드하여 필터링을 우회한 후 저장형 XSS 공격 수행
🛡️ 대응 방법
phpMyFAQ를 4.2.0-beta 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.2.0-beta 미만인지 확인하십시오.
php -r 'echo "Check your phpMyFAQ version in your application directory or database";' | grep -i 'version'