🇰🇷 한글 설명
PHP Link Directory 4.1.0의 관리자 사용자 편집 페이지(admin/conf_users_edit.php)에 CSRF 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 관리자의 인증 정보를 도용하고 새로운 관리자 계정을 무단으로 생성할 수 있습니다.
💡 쉬운 설명
웹사이트 관리자가 공격자의 악성 링크를 클릭하도록 속으면, 관리자의 동의 없이 새로운 관리자 계정이 자동으로 생성됩니다. 관리자가 모르는 사이에 공격자가 시스템을 제어할 수 있게 되는 보안 결함입니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in admin/conf_users_edit.php in PHP Link Directory (phpLD) 4.1.0 allows remote attackers to hijack the authentication of administrators for requests that add an administrator via the N action.
📍 영향받는 시스템
PHP Link Directory (phpLD) 4.1.0
⚔️ 공격 벡터
공격자가 준비한 악성 웹페이지에서 관리자를 유인하여 CSRF 공격을 실행, conf_users_edit.php의 N 파라미터를 통해 관리자 추가 요청을 위조 실행
🛡️ 대응 방법
PHP Link Directory를 최신 보안 패치 버전으로 업그레이드하거나 CSRF 토큰 검증(CSRF protection) 추가 적용
🔧 검증 코드
명령어로 phpLD 설치 위치가 발견되면 해당 버전을 확인하고, 4.1.0인 경우 즉시 패치 적용이 필요합니다.
find / -name 'conf_users_edit.php' -o -path '*/phpld*' -type d 2>/dev/null | head -5