🇰🇷 한글 설명
phpCOIN 1.2.3 및 이전 버전은 이메일 주소를 기반으로 메시지를 저장합니다. 이로 인해 인증된 원격 사용자가 다른 사용자의 이메일 주소를 '추가 연락처'로 등록함으로써 해당 사용자의 메시지를 무단으로 읽을 수 있는 취약점이 존재합니다.
💡 쉬운 설명
다른 사람의 이메일 주소를 내 연락처에 추가하는 것만으로 그 사람의 메시지를 훔쳐볼 수 있는 보안 결함입니다. 마치 남의 우편함 열쇠를 쉽게 복제해 내용을 확인하는 것과 비슷합니다.
🇺🇸 원문 (English)
phpCOIN 1.2.3 and earlier stores messages based upon e-mail addresses, which allows remote authenticated users to read messages for other users by adding the sender's e-mail address as an "additional contact".
📍 영향받는 시스템
phpCOIN 1.2.3 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 타인의 이메일 주소를 추가 연락처로 등록하여 메시지 접근 권한 획득
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 이메일 주소 기반의 메시지 저장 로직을 수정하십시오.
🔧 검증 코드
명령어 실행 결과 버전 번호가 1.2.3 또는 그 이하로 표시되면 취약한 상태입니다.
grep -rnE "version" /var/www/html/phpcoin/ | grep -E '1\.[0-2]\.'