🇰🇷 한글 설명
Simple PHP Agenda 2.2.8 이하 버전에서 CSRF 취약점으로 인해 공격자가 관리자 인증을 탈취하여 관리자 추가/삭제, 이벤트 추가/삭제 등의 악의적인 작업을 수행할 수 있습니다. 취약한 엔드포인트는 auth/process.php, auth/admin/adminprocess.php, engine/new_event.php, phpagenda/ 등입니다.
💡 쉬운 설명
악의적인 웹사이트를 방문했을 때 자신도 모르게 로그인한 상태의 일정관리 애플리케이션에서 관리자 권한으로 특정 작업이 실행될 수 있습니다. 공격자는 관리자 계정을 추가하거나 이벤트를 삭제하는 등의 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Simple PHP Agenda 2.2.8 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) add an administrator via a request to auth/process.php, (2) delete an administrator via a request to auth/admin/adminprocess.php, (3) add an event via a request to engine/new_event.php, or (4) delete an event via a request to phpagenda/.
📍 영향받는 시스템
Simple PHP Agenda 버전 2.2.8 이하
⚔️ 공격 벡터
관리자가 악의적인 웹사이트를 방문할 때 자동 제출되는 HTML 폼을 통한 CSRF 공격
🛡️ 대응 방법
Simple PHP Agenda를 2.2.9 이상 버전으로 업그레이드하거나 CSRF 토큰 검증 기능을 구현
🔧 검증 코드
반환된 경로에서 Simple PHP Agenda가 설치되어 있는지 확인하고, 있다면 버전 정보를 /README 또는 /VERSION 파일에서 확인하여 2.2.8 이하인지 검증
find / -name '*agenda*' -o -name 'auth' -o -name 'phpagenda' 2>/dev/null | head -20