🇰🇷 한글 설명
olivier-ls PHP-FTS 1.1.2 이하 버전의 SearchEngine::buildHighlights 함수에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 Query 인자를 조작하여 원격으로 악성 스크립트를 실행할 수 있으며, 이미 익스플로잇이 공개된 상태입니다.
💡 쉬운 설명
검색창에 특수하게 조작된 코드를 입력하면 웹사이트가 이를 실행하여 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 이 문제를 해결하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A flaw has been found in olivier-ls PHP-FTS up to 1.1.2. Affected by this issue is the function SearchEngine::buildHighlights of the file src/SearchEngine.php of the component Search Engine. Executing a manipulation of the argument Query can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used. Upgrading to version 1.1.3 can resolve this issue. This patch is called 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. The affected component should be upgraded. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
📍 영향받는 시스템
olivier-ls PHP-FTS 1.1.2 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 Query 인자를 통한 크로스 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
PHP-FTS를 버전 1.1.3 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 1.1.3보다 낮으면 취약한 상태입니다.
composer show olivier-ls/php-fts | grep 'versions'