🇰🇷 한글 설명
PHParanoid 0.5 이전 버전의 프라이빗 메시지 기능에서 CSRF 취약점이 존재합니다. 원격 공격자는 이를 악용하여 인증된 사용자의 권한으로 미지정된 행동을 수행할 수 있습니다.
💡 쉬운 설명
PHParanoid 포럼 소프트웨어의 쪽지 기능에 보안 결함이 있어서 해커가 남의 계정으로 쪽지를 조작할 수 있습니다. 로그인한 사용자가 악의적인 웹사이트를 방문하기만 해도 자신도 모르게 행동이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in PHParanoid before 0.5 allows remote attackers to perform unspecified actions as authenticated users via unknown vectors related to private messages.
📍 영향받는 시스템
PHParanoid 0.5 이전 모든 버전
⚔️ 공격 벡터
CSRF 페이로드를 포함한 악의적 웹사이트 방문 시 인증된 사용자의 프라이빗 메시지 기능 악용
🛡️ 대응 방법
PHParanoid를 0.5 버전 이상으로 업그레이드하거나 설치 제거
🔧 검증 코드
PHParanoid 설치 파일이 발견되면 설치되어 있으며, 버전 정보 확인을 위해 해당 디렉토리의 changelog나 version.php 파일 검토 필요
find /var/www -type f -name '*.php' 2>/dev/null | xargs grep -l 'paranoid\|PHParanoid' | head -5