🇰🇷 한글 설명
phpMyNewsletter의 admin/send_mod.php에서 관리자 인증을 검증하지 않고 Location 헤더만 출력한 후 exit하지 않아, 원격 공격자가 인증 없이 임의의 이메일 메시지를 작성 및 전송할 수 있는 인증 우회 취약점입니다.
💡 쉬운 설명
이메일 뉴스레터 프로그램이 관리자 확인을 제대로 하지 않아서, 누구나 관리자처럼 메시지를 보낼 수 있습니다. 프로그램이 잘못된 응답을 했어도 계속 실행되어 공격이 성공합니다.
🇺🇸 원문 (English)
admin/send_mod.php in Gregory Kokanosky phpMyNewsletter 0.8 beta5 and earlier prints a Location header but does not exit when administrative credentials are missing, which allows remote attackers to compose an e-mail message via a post with the subject, message, format, and list_id fields; and send the message via a direct request for the MsgId value under admin/.
📍 영향받는 시스템
phpMyNewsletter 0.8 beta5 이하 모든 버전
⚔️ 공격 벡터
HTTP POST 요청으로 admin/send_mod.php에 subject, message, format, list_id 파라미터를 전송 후 MsgId로 메시지 발송
🛡️ 대응 방법
phpMyNewsletter를 최신 버전으로 업그레이드하거나, admin/send_mod.php에서 인증 검증 후 exit() 호출 추가
🔧 검증 코드
검색 결과에서 send_mod.php 파일이 발견되고 'admin' 문자열이 포함되어 있으면 해당 버전 확인 필요
find / -name 'send_mod.php' -type f 2>/dev/null | xargs grep -l 'admin' | head -5