🇰🇷 한글 설명
phpMyFAQ 4.1.2 이전 버전에서 search.twig 템플릿에 저장된 XSS 취약점이 존재합니다. FAQ 편집자 권한을 가진 공격자가 HTML 엔티티 인코딩된 악성 스크립트를 주입하면 모든 방문자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
phpMyFAQ 검색 결과 페이지에서 HTML 코드가 그대로 실행되는 보안 문제입니다. 관리자 권한이 있는 공격자가 악의적인 코드를 삽입하면 다른 사용자들이 악성 스크립트에 감염될 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.2 contains a stored cross-site scripting vulnerability in search.twig where result.question and result.answerPreview are rendered with the raw filter, disabling autoescape protection. Attackers with FAQ editor privileges can inject HTML-entity-encoded payloads that bypass html_entity_decode(strip_tags()) processing in SearchController.php, executing arbitrary JavaScript in every visitor's browser context including administrators.
📍 영향받는 시스템
phpMyFAQ 4.1.2 이전 모든 버전
⚔️ 공격 벡터
FAQ 콘텐츠 편집 권한을 가진 사용자가 검색 질문(result.question) 또는 답변 미리보기(result.answerPreview)에 HTML 엔티티 인코딩된 스크립트 주입
🛡️ 대응 방법
phpMyFAQ를 4.1.2 이상으로 업그레이드하거나 search.twig에서 raw 필터를 제거하여 자동 이스케이프 적용
🔧 검증 코드
raw 필터가 결과값에 적용되어 있으면 취약점 존재, 없거나 Twig 자동이스케이프가 활성화되어 있으면 안전
grep -r "raw" /path/to/phpmyfaq/templates/search.twig 2>/dev/null | head -1