🇰🇷 한글 설명
PHPX 2.0부터 3.2.4 버전까지 쿠키의 PXL 변수를 수정하여 원격 공격자가 다른 사용자의 계정에 무단으로 접근할 수 있는 취약점입니다. 인증 검증 부재로 인해 권한 없는 사용자가 임의의 계정으로 세션을 탈취할 수 있습니다.
💡 쉬운 설명
PHPX 웹사이트의 쿠키를 조작하면 다른 사람의 계정으로 로그인할 수 있는 버그입니다. 공격자가 쉽게 다른 사용자의 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHPX 2.0 through 3.2.4 allows remote attackers to gain access to other accounts by modifying the cookie's PXL variable to reference another userID.
📍 영향받는 시스템
PHPX 2.0 ~ 3.2.4 모든 버전
⚔️ 공격 벡터
쿠키 에디터로 PXL 변수값을 목표 사용자의 ID로 수정 후 요청 전송
🛡️ 대응 방법
PHPX를 3.2.5 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
명령어 실행 후 PXL 관련 설정이 표시되면 PHPX가 설치된 상태이며, 버전 확인 후 3.2.5 미만이면 업그레이드 필요
grep -i 'pxl' /path/to/phpx/config 2>/dev/null && echo 'PHPX installed'