🇰🇷 한글 설명
Piwigo 2.4.7 이전의 LocalFiles Editor 플러그인에서 CSRF 취약점이 존재하여 원격 공격자가 관리자의 인증을 탈취할 수 있습니다. 이를 이용해 임의의 PHP 파일을 생성하여 웹사이트 전체를 제어할 수 있습니다.
💡 쉬운 설명
Piwigo 사진 관리 프로그램의 파일 편집 기능에 문제가 있어서, 공격자가 관리자를 속여 악성 파일을 업로드하도록 할 수 있습니다. 성공하면 공격자가 웹사이트 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in the LocalFiles Editor plugin in Piwigo before 2.4.7 allows remote attackers to hijack the authentication of administrators for requests that create arbitrary PHP files via unspecified vectors.
📍 영향받는 시스템
Piwigo 2.4.7 이전 버전 (LocalFiles Editor 플러그인 활성화 시)
⚔️ 공격 벡터
CSRF(Cross-Site Request Forgery)를 이용하여 관리자의 세션을 악용하고 PHP 파일 생성
🛡️ 대응 방법
Piwigo를 2.4.7 이상으로 업그레이드하거나 LocalFiles Editor 플러그인 비활성화/제거
🔧 검증 코드
버전이 2.4.7 이상이면 패치됨, 2.4.7 미만이면 취약함
grep -r "define.*PIWIGO_VERSION" /var/www/html/ 2>/dev/null | head -1