🇰🇷 한글 설명
Simple PHP Blog 0.4.9의 add_block.php와 add_link.php 스크립트에 CSRF 취약점이 존재하여, 인증되지 않은 원격 공격자가 조작된 요청을 통해 관리자 권한으로 블록 및 링크 삭제 작업을 수행할 수 있습니다. block_id와 link_id 파라미터를 악용하여 콘텐츠 무단 삭제가 가능합니다.
💡 쉬운 설명
해커가 만든 악의적인 웹페이지를 관리자가 방문하면, 관리자가 의도하지 않은 블로그 글이나 링크가 자동으로 삭제될 수 있습니다. 이는 특별한 보안 검증 없이 요청을 받아들이는 문제입니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Simple PHP Blog (SPHPBlog) 0.4.9 allow remote attackers to perform delete actions as administrators via (1) the block_id parameter to add_block.php or (2) the link_id parameter to add_link.php.
📍 영향받는 시스템
Simple PHP Blog 0.4.9
⚔️ 공격 벡터
원격 CSRF 공격 - 속임수로 작성된 웹페이지나 이메일 링크에서 관리자 세션을 악용하여 delete 작업 실행
🛡️ 대응 방법
Simple PHP Blog를 최신 버전으로 업그레이드하거나, CSRF 토큰 검증 및 Same-Site 쿠키 정책 적용
🔧 검증 코드
Simple PHP Blog 디렉토리 내 취약한 PHP 파일이 존재하는지 확인합니다. 파일이 발견되면 해당 버전이 설치되어 있으며 업그레이드가 필요합니다.
find / -path '*/sphpblog/*' -name 'add_*.php' 2>/dev/null | grep -E '(add_block|add_link)'