🇰🇷 한글 설명
PHP Kobo Photo Gallery CMS 1.0.1 이전 버전의 admin.php에 존재하는 CSRF 취약점으로, 원격 공격자가 임의 사용자의 인증을 탈취할 수 있습니다. 이 취약점을 통해 공격자는 사용자 몰래 관리자 기능을 실행하고 시스템을 제어할 수 있습니다.
💡 쉬운 설명
사용자가 악의적인 웹사이트를 방문하면 공격자가 그 사용자의 권한으로 Kobo CMS에서 원치 않는 작업을 수행할 수 있는 보안 결함입니다. 이를 통해 데이터 변조, 삭제, 또는 관리자 권한 탈취가 가능합니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in admin.php in PHP Kobo Photo Gallery CMS for PC, smartphone and feature phone 1.0.1 Free and earlier allows remote attackers to hijack the authentication of arbitrary users.
📍 영향받는 시스템
PHP Kobo Photo Gallery CMS 1.0.1 Free 이전 모든 버전
⚔️ 공격 벡터
악의적인 HTML 페이지의 링크/폼을 통해 사용자를 로그인 상태에서 의도하지 않은 요청을 실행하도록 유도
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하거나 CSRF 토큰 검증 및 SameSite 쿠키 정책 적용
🔧 검증 코드
결과가 없거나 'vulnerable'이 나타나면 CSRF 보호가 없는 것이므로 패치가 필요합니다.
find /var/www -name 'admin.php' -type f 2>/dev/null | xargs grep -l 'csrf\|token\|nonce' 2>/dev/null || echo 'vulnerable'