phpMyFAQ 4.1.1 미만 모든 버전
인증된 사용자가 Filter::removeAttributes()의 정규식 필터를 우회하는 페이로드를 FAQ 콘텐츠에 저장하여 다른 방문자 브라우저에서 임의 스크립트 실행
phpMyFAQ를 버전 4.1.1 이상으로 즉시 업그레이드
출력된 버전이 4.1.1 미만이면 취약, 4.1.1 이상이면 패치 적용 상태
php -r "if(file_exists('phpmyfaq/src/phpMyFAQ/Application.php')){preg_match('/version.*?([0-9]+\.[0-9]+\.[0-9]+)/i',file_get_contents('phpmyfaq/src/phpMyFAQ/Application.php'),$m);echo isset($m[1])?$m[1]:'not found';}" 2>/dev/null || find . -name 'package.json' -path '*/phpmyfaq/*' -exec grep -m1 '"version"' {} \;
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N