🇰🇷 한글 설명
PHPFox 3.7.3~3.7.5의 static/ajax.php에서 인증된 사용자가 val[item_id] 매개변수를 조작하여 '나만 보기'로 설정된 개인 게시물의 댓글 제한을 우회할 수 있는 권한 검증 결함입니다. 이 취약점으로 인해 비인가 사용자가 접근 제한된 콘텐츠에 댓글을 작성할 수 있습니다.
💡 쉬운 설명
PHPFox 사이트에서 '나만 보기'로 설�한 글에 남이 댓글을 달 수 있는 보안 결함입니다. 특정 숫자를 바꾸면 막혀있는 글에 접근할 수 있습니다.
🇺🇸 원문 (English)
static/ajax.php in PHPFox 3.7.3, 3.7.4, and 3.7.5 allows remote authenticated users to bypass intended "Only Me" restrictions and comment on a private publication via a request with a modified val[item_id] parameter for the publication.
📍 영향받는 시스템
PHPFox 3.7.3, 3.7.4, 3.7.5
⚔️ 공격 벡터
인증된 사용자가 AJAX 요청의 val[item_id] 매개변수를 조작하여 비인가 게시물에 댓글 작성
🛡️ 대응 방법
PHPFox를 3.7.6 이상으로 업그레이드하거나 static/ajax.php에서 게시물 소유자 권한 검증 로직 추가
🔧 검증 코드
ajax.php에서 val[item_id] 사용 위치 확인 후 그 전후로 게시물 소유자 확인(owner/permission check) 로직이 있는지 검토하면 취약 여부 판단 가능
grep -n 'val\[item_id\]' /path/to/phpfox/static/ajax.php | head -1