🇰🇷 한글 설명
PhotoPost PHP 5.0 RC3의 adm-photo.php 파일에서 관리자 권한 검증이 제대로 이루어지지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 적절한 권한 없이도 다른 사용자의 사진을 무단으로 조작할 수 있습니다.
💡 쉬운 설명
관리자만 사용할 수 있어야 하는 사진 관리 기능에 잠금 장치가 없는 상태입니다. 이 때문에 일반 사용자가 관리자 권한을 가진 것처럼 다른 사람의 사진을 마음대로 수정하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
adm-photo.php in PhotoPost PHP 5.0 RC3 does not properly verify administrative privileges before manipulating photos, which could allow remote attackers to manipulate other users' photos.
📍 영향받는 시스템
PhotoPost PHP 5.0 RC3
⚔️ 공격 벡터
권한 검증이 누락된 adm-photo.php 경로에 직접 HTTP 요청을 보내 사진 조작 수행
🛡️ 대응 방법
최신 버전으로 업데이트하거나 adm-photo.php 파일 내에 엄격한 관리자 권한 확인 로직을 구현하십시오.
🔧 검증 코드
명령어 실행 결과 adm-photo.php 파일이 존재하고 해당 소프트웨어 버전이 5.0 RC3인 경우 취약합니다.
find /var/www/html -name adm-photo.php 2>/dev/null