🇰🇷 한글 설명
phpWishlist 0.1.15 이전 버전의 login.php에 존재하는 인증 우회 취약점입니다. 원격 공격자가 login.php의 인증 과정을 무시하고 직접 admin.php에 접근하여 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않아도 관리자 페이지에 직접 접근할 수 있는 보안 결함입니다. 공격자가 로그인 화면을 건너뛰고 관리자 기능을 사용할 수 있게 됩니다.
🇺🇸 원문 (English)
login.php in phpWishlist before 0.1.15 allows remote attackers to bypass authentication via a direct request to admin.php.
📍 영향받는 시스템
phpWishlist 0.1.15 이전 모든 버전
⚔️ 공격 벡터
admin.php에 직접 HTTP 요청을 전송하여 인증 메커니즘 우회
🛡️ 대응 방법
phpWishlist를 0.1.15 이상으로 업그레이드하거나 웹 서버 설정으로 인증되지 않은 admin.php 접근 차단
🔧 검증 코드
admin.php 파일이 발견되면 취약한 설치가 존재하며, 버전 정보가 0.1.15 미만이면 패치 필요
find /var/www -name admin.php -path '*wishlist*' 2>/dev/null && grep -i 'version' /var/www/*/admin.php 2>/dev/null | head -1