🇰🇷 한글 설명
phpMyFAQ 4.1.6 미만 버전에서 콘텐츠 백업 ZIP 파일이 웹 접근이 가능한 문서 루트에 생성되어 데이터베이스 자격 증명을 포함한 민감한 파일이 노출될 수 있습니다. 인증되지 않은 공격자가 경합 조건(Race Condition)을 이용해 파일을 다운로드하거나, 관리자 권한을 탈취한 XSS 공격을 통해 백업 파일을 생성하고 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 중요한 정보가 담긴 백업 파일이 누구나 접근할 수 있는 공개된 장소에 임시로 저장되는 보안 결함입니다. 해커가 이 파일을 가로채면 데이터베이스 비밀번호와 같은 핵심 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before v4.1.6 writes content backup ZIP archives to the web-accessible document root at content.zip, exposing sensitive files including database credentials. Unauthenticated attackers can race concurrent requests to download the temporary ZIP file before deletion, or exploit XSS in admin contexts to trigger authenticated backups and retrieve the archive.
📍 영향받는 시스템
phpMyFAQ version < 4.1.6
⚔️ 공격 벡터
경합 조건(Race Condition)을 이용한 파일 다운로드 또는 XSS를 통한 백업 트리거
🛡️ 대응 방법
phpMyFAQ를 최신 버전인 v4.1.6 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.1.6 미만인지 확인하십시오.
php -r 'echo "Check your phpMyFAQ version in the installed directory or via composer.lock";' | grep -i 'phpmyfaq'