🇰🇷 한글 설명
PhpWebGallery 1.7.0 및 1.7.1에서 고문가(advisor) 권한을 가진 인증된 사용자가 사용자 프로필 편집을 통해 다른 사용자의 실제 이메일 주소를 열람할 수 있는 정보 유출 취약점이다. 부적절한 접근 제어로 인해 민감한 개인 정보가 노출된다.
💡 쉬운 설명
PhpWebGallery 사진 관리 프로그램에서 advisor 권한이 있는 사용자가 프로필 수정 기능을 악용해 다른 사람의 이메일을 몰래 볼 수 있습니다. 권한 검증이 제대로 작동하지 않기 때문입니다.
🇺🇸 원문 (English)
PhpWebGallery 1.7.0 and 1.7.1 allows remote authenticated users with advisor privileges to obtain the real e-mail addresses of other users by editing the user's profile.
📍 영향받는 시스템
PhpWebGallery 1.7.0, 1.7.1
⚔️ 공격 벡터
advisor 권한 보유 인증 사용자가 프로필 편집 API를 통해 다른 사용자 정보 접근
🛡️ 대응 방법
PhpWebGallery를 1.7.2 이상으로 업그레이드하거나 프로필 접근 권한을 강화하는 보안 패치 적용
🔧 검증 코드
1.7.0 또는 1.7.1이 표시되면 취약 상태, 1.7.2 이상이면 패치됨
grep -r 'version' /usr/share/phpwebgallery/include/constants.php 2>/dev/null | grep -oE '1\.[0-9]\.[0-9]'