🇰🇷 한글 설명
PHParanoid 0.4 이전 버전에서 회원 영역(members area)에 대한 인증 확인이 제대로 이루어지지 않아 인증되지 않은 사용자가 접근할 수 있는 취약점입니다. 이를 통해 권한 없는 사용자가 보호된 콘텐츠에 직접 접근할 수 있습니다.
💡 쉬운 설명
PHParanoid 보안 프로그램이 회원 전용 페이지를 제대로 보호하지 못해서, 로그인하지 않은 사람도 회원만 볼 수 있어야 하는 정보에 접근할 수 있습니다. 이는 개인정보 유출로 이어질 수 있습니다.
🇺🇸 원문 (English)
PHParanoid before 0.4 does not properly restrict access to the members area by unauthenticated users, which has unknown impact and remote attack vectors.
📍 영향받는 시스템
PHParanoid 0.3.x 및 그 이전 버전
⚔️ 공격 벡터
HTTP 요청으로 회원 영역 URL에 직접 접근 (인증 세션 불필요)
🛡️ 대응 방법
PHParanoid를 0.4 이상으로 업그레이드하고 .htaccess 또는 서버 설정으로 회원 영역을 보호
🔧 검증 코드
200 응답이면 인증 없이 접근 가능(취약), 401/403이면 접근 제한됨(안전)
curl -I http://target/members/ 2>/dev/null | grep -E 'HTTP|401|403'