🇰🇷 한글 설명
PhpMyFaq 1.5.1 버전에서 데이터 파일이 웹 루트 디렉토리에 저장되며, 접근 제어가 불충분하고 파일 이름이 예측 가능합니다. 이로 인해 원격 공격자가 data/tracking[날짜] 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
중요한 정보가 담긴 파일이 누구나 추측할 수 있는 이름으로 공개된 장소에 저장되어 있습니다. 공격자가 웹 브라우저에 특정 주소를 입력하는 것만으로 내부 데이터를 훔쳐볼 수 있는 상태입니다.
🇺🇸 원문 (English)
PhpMyFaq 1.5.1 stores data files under the web document root with insufficient access control and predictable filenames, which allows remote attackers to obtain sensitive information via a direct request to the data/tracking[DATE] file.
📍 영향받는 시스템
PhpMyFaq 1.5.1
⚔️ 공격 벡터
예측 가능한 파일 경로(data/tracking[DATE])에 대한 직접적인 HTTP 요청을 통한 정보 유출
🛡️ 대응 방법
데이터 파일을 웹 루트 외부로 이동시키거나 웹 서버 설정을 통해 해당 디렉토리의 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 PhpMyFaq 1.5.1 버전 문자열이 발견되면 취약한 버전이 설치된 것입니다.
grep -rn 'PhpMyFaq' . | grep '1.5.1'