🇰🇷 한글 설명
PhpShop 0.8.1에 존재하는 CSRF 취약점으로, 공격자가 악의적인 요청을 통해 사용자의 인증 정보를 도용할 수 있습니다. cartAdd 함수를 대상으로 하며, 사용자가 인식하지 못한 상태에서 장바구니에 상품이 추가될 수 있습니다.
💡 쉬운 설명
웹사이트 방문자가 모르는 사이에 다른 사이트에서 그 방문자의 이름으로 자동으로 물건을 장바구니에 담을 수 있는 보안 문제입니다. 마치 피해자가 직접 한 것처럼 보이게 됩니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in PhpShop 0.8.1 allows remote attackers to hijack the authentication of arbitrary users for requests that invoke the cartAdd function in a shop/cart action to the default URI.
📍 영향받는 시스템
PhpShop 0.8.1 이하 버전
⚔️ 공격 벡터
공격자가 CSRF 페이로드가 포함된 악의적인 웹 페이지나 이메일 링크를 사용자에게 제공하여 cartAdd 함수를 통해 장바구니 기능 악용
🛡️ 대응 방법
PhpShop을 최신 버전으로 업그레이드하고 CSRF 토큰 검증 메커니즘 적용
🔧 검증 코드
cartAdd 함수에서 token 검증이 있으면 1 이상, 없으면 0으로 표시되어 패치 필요 여부 판단
grep -r 'cartAdd' /var/www/phpshop/ 2>/dev/null | head -20 | grep -c 'token'