🇰🇷 한글 설명
OrganicPHP PHP-affiliate 1.0 및 이후 버전의 details2.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 숨겨진 폼 필드 값을 조작하여 다른 사용자의 정보를 무단으로 수정할 수 있습니다.
💡 쉬운 설명
웹사이트의 숨겨진 입력창 값을 몰래 바꿔서 다른 사람의 개인정보를 수정할 수 있는 결함입니다. 마치 다른 사람의 이름표를 몰래 바꿔치기하여 정보를 변경하는 것과 같습니다.
🇺🇸 원문 (English)
details2.php in OrganicPHP PHP-affiliate 1.0, and possibly later versions, allows remote attackers to modify information of other users by modifying certain hidden form fields.
📍 영향받는 시스템
OrganicPHP PHP-affiliate 1.0 및 이후 버전
⚔️ 공격 벡터
HTTP 요청 시 숨겨진 폼 필드(Hidden Form Fields) 값 조작을 통한 데이터 변조
🛡️ 대응 방법
서버 측에서 입력값에 대한 유효성 검증을 강화하고, 세션 기반의 사용자 권한 확인 로직을 추가하십시오.
🔧 검증 코드
명령어 실행 결과 details2.php 파일의 경로가 출력된다면 해당 취약점이 있는 소프트웨어가 설치된 것입니다.
find /var/www/html -name "details2.php" | xargs grep -l "OrganicPHP" 2>/dev/null