CVE-2017-15729 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2017-10-22

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

phpMyFAQ 2.9.9 이전 버전의 용어집 추가 기능에 CSRF 보호가 누락되어 있습니다. 이를 통해 공격자는 사용자의 인증 세션을 악용하여 권한 없이 용어집 항목을 추가하거나 수정할 수 있습니다.

악의적인 웹사이트의 링크를 클릭하면 모르는 사이에 phpMyFAQ 시스템에 가짜 정보를 등록할 수 있는 취약점입니다. 관리자가 로그인되어 있을 때 특히 위험합니다.

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for adding a glossary.

phpMyFAQ 2.9.9 이전 모든 버전 (2.0.0 ~ 2.9.8 등)

CSRF 공격: 피해자가 악의적인 페이지 방문 시 숨겨진 폼을 통해 관리자 권한으로 용어집 항목 추가/수정

phpMyFAQ를 2.9.9 이상 버전으로 즉시 업그레이드

phpMyFAQ 버전이 2.9.9 이상인지 확인하여 취약점이 패치되었는지 검증 (2.9.9 미만이면 취약)

Shell / Script

find /var/www -type d -name 'phpmyfaq' 2>/dev/null | head -1 | xargs -I {} cat {}/includes/version.php 2>/dev/null | head -1

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

PHP