🇰🇷 한글 설명
Public Knowledge Project의 Open Journal Systems 2.3.6 이전 버전의 파일 업로드 기능에서 CSRF 취약점이 존재합니다. 공격자가 관리자를 악의적인 페이지로 유도하여 관리자 권한으로 PHP 파일을 업로드하도록 속일 수 있으며, 이를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
OJS 웹사이트의 관리자가 악의적인 웹페이지를 방문하면, 공격자가 관리자 몰래 악성 PHP 파일을 업로드할 수 있습니다. 업로드된 PHP 파일이 서버에서 실행되어 전체 시스템이 장악될 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in index/manager/fileUpload in Public Knowledge Project Open Journal Systems 2.3.6 and earlier allows remote attackers to hijack the authentication of administrators for requests that upload PHP files.
📍 영향받는 시스템
Public Knowledge Project Open Journal Systems 2.3.6 이전 모든 버전
⚔️ 공격 벡터
관리자를 CSRF 공격 페이지로 유도하여 인증을 탈취한 후 index/manager/fileUpload 기능으로 PHP 파일 업로드
🛡️ 대응 방법
OJS를 2.3.7 이후 버전으로 즉시 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
OJS 버전 정보를 확인하여 2.3.6 이하면 취약; 2.3.7 이상이면 안전
find /var/www -path '*/lib/pkp/pkp-lib.php' -o -path '*/index.php' | xargs grep -l 'VERSION\|version' | head -1