🇰🇷 한글 설명
Active PHP Bookmarks (APB) 1.1.01의 add_bookmark.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 auth_user_id 파라미터를 조작하여 다른 사용자의 권한으로 임의의 북마크를 추가할 수 있습니다.
💡 쉬운 설명
다른 사람의 아이디를 도용해 그 사람의 북마크 목록에 마음대로 링크를 넣을 수 있는 문제입니다. 마치 남의 수첩에 몰래 메모를 적는 것과 같습니다.
🇺🇸 원문 (English)
add_bookmark.php in Active PHP Bookmarks (APB) 1.1.01 allows remote attackers to add arbitrary bookmarks as other users using a modified auth_user_id parameter.
📍 영향받는 시스템
Active PHP Bookmarks (APB) 1.1.01
⚔️ 공격 벡터
HTTP 요청의 auth_user_id 파라미터 값 변조를 통한 권한 우회
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업데이트하거나, 서버 측에서 세션 기반의 사용자 인증 검증 로직을 구현하십시오.
🔧 검증 코드
명령어 실행 결과로 Active PHP Bookmarks 관련 파일 경로가 출력되면 해당 소프트웨어가 설치되어 있는 것입니다.
grep -r "Active PHP Bookmarks" /var/www/html/ 2>/dev/null