🇰🇷 한글 설명
PHPDug 2.0.0의 adm/admin_edit.php 파일에 존재하는 CSRF 취약점으로, 공격자가 관리자 계정의 인증을 탈취하여 자격증명 수정 등의 악의적 작업을 수행할 수 있습니다.
💡 쉬운 설명
공격자가 관리자를 속여 클릭하게 할 악의적 링크를 만들어, 관리자 몰래 PHPDug의 설정을 바꿀 수 있는 문제입니다. 이를 통해 관리자의 암호를 바꾸거나 다른 관리자 계정을 만들 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in adm/admin_edit.php in PHPDug 2.0.0 allows remote attackers to hijack the authentication of administrators for requests that modify credentials.
📍 영향받는 시스템
PHPDug 2.0.0 이하
⚔️ 공격 벡터
공격자가 CSRF 페이로드를 포함한 웹 페이지를 만들어 관리자가 접속하도록 유도하여 인증 세션 도용
🛡️ 대응 방법
PHPDug를 최신 버전으로 업그레이드하거나, CSRF 토큰 검증 및 SameSite 쿠키 정책 적용
🔧 검증 코드
PHPDug 설치 경로와 admin_edit.php 파일이 검출되면 해당 시스템이 영향받을 가능성이 있으며, 파일의 CSRF 토큰 검증 코드 여부를 확인해야 합니다.
find / -name 'admin_edit.php' 2>/dev/null | grep -i phpdug