🔍 CVE-2008-7151

6.8
CVSS Score
MEDIUM
2009-09-01
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Live 5.x 모듈(5.x-0.1 이전)의 CSRF 취약점으로, 원격 공격자가 권한 있는 사용자의 인증을 탈취하여 임의의 PHP 코드를 실행할 수 있다. Drupal 사이트의 보안을 우회하는 심각한 결함이다.

💡 쉬운 설명

악의적인 웹사이트가 당신이 로그인한 Drupal 사이트에서 몰래 명령을 실행하도록 만들 수 있습니다. 공격자는 관리자 권한으로 해커 코드를 설치할 수 있습니다.

🇺🇸 원문 (English)

Cross-site request forgery (CSRF) vulnerability in Live 5.x before 5.x-0.1, a module for Drupal, allows remote attackers to hijack the authentication of unspecified privileged users for requests that can be leveraged to execute arbitrary PHP code.

📍 영향받는 시스템

Drupal Live module 5.x before 5.x-0.1

⚔️ 공격 벡터

Attacker creates malicious webpage that triggers unauthorized actions on Drupal site when authenticated user visits it

🛡️ 대응 방법

Update Live module to version 5.x-0.1 or later, or uninstall if no longer needed

🔧 검증 코드

If Live module is found with 5.x version string, system is vulnerable; if not found, vulnerability does not apply

Shell / Script 
find /var/www/html -name live.info -o -name live.module 2>/dev/null | xargs grep -l '5\.x' 2>/dev/null || echo 'Module not found'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP