🇰🇷 한글 설명
php-fusion 4.x 버전의 viewthread.php 파일에서 forum_id 및 forum_cat 파라미터에 대한 적절한 검증이 이루어지지 않습니다. 이로 인해 원격 공격자가 thread_id 파라미터를 조작하여 권한이 없는 보호된 포럼의 내용을 조회할 수 있습니다.
💡 쉬운 설명
게시판의 권한 확인 과정에 허점이 있어, 원래는 볼 수 없는 비밀 게시판의 글을 주소창의 숫자만 바꿔서 몰래 볼 수 있는 문제입니다. 마치 잠긴 문이 있지만 특정 번호만 알면 열쇠 없이도 들어갈 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
viewthread.php in php-fusion 4.x does not check the (1) forum_id or (2) forum_cat parameters, which allows remote attackers to view protected forums via the thread_id parameter.
📍 영향받는 시스템
php-fusion 4.x
⚔️ 공격 벡터
HTTP 요청 시 thread_id 파라미터를 조작하여 권한 검증을 우회하고 보호된 데이터에 접근
🛡️ 대응 방법
php-fusion을 최신 버전으로 업데이트하거나 viewthread.php 내 파라미터 검증 로직을 추가하여 수정
🔧 검증 코드
시스템 내에 취약한 php-fusion의 viewthread.php 파일이 존재하는지 확인합니다.
find /var/www/html -name "viewthread.php" | xargs grep -l "php-fusion"