🇰🇷 한글 설명
Flat PHP Board 1.2 이하에서 프로필 페이지 HTML 소스에 비밀번호가 평문으로 노출되는 정보 유출 취약점입니다. 인증된 사용자가 페이지 소스보기로 password 매개변수 값을 읽어 다른 사용자의 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 프로필 페이지의 HTML 코드에 비밀번호가 숨겨지지 않고 그대로 노출됩니다. 누구나 '페이지 소스보기'를 통해 비밀번호를 볼 수 있어 계정이 쉽게 해킹될 수 있습니다.
🇺🇸 원문 (English)
index.php in Flat PHP Board 1.2 and earlier allows remote authenticated users to obtain the password for the current user account by reading the password parameter value in the HTML source for the page generated by a profile action.
📍 영향받는 시스템
Flat PHP Board 1.2 이하
⚔️ 공격 벡터
인증 후 프로필 페이지의 HTML 소스 코드 검사를 통해 password 필드 값 직접 읽기
🛡️ 대응 방법
Flat PHP Board를 1.3 이상으로 업그레이드하거나 HTML 폼에서 비밀번호 값 속성 제거
🔧 검증 코드
password가 value 속성으로 노출되면 취약점 존재, 결과 없으면 수정된 상태
grep -r 'password.*value' /var/www/html/flatphpboard/ 2>/dev/null | grep -i profile