🇰🇷 한글 설명
phpMyFAQ 2.9.9 이전 버전의 관리자 통계 페이지(admin/stat.ratings.php)에 CSRF 취약점이 존재합니다. 공격자가 관리자를 속여 악의적인 요청을 실행하도록 할 수 있습니다. 이를 통해 인증 없이 관리자 기능을 무단으로 실행할 수 있습니다.
💡 쉬운 설명
phpMyFAQ 웹사이트의 관리자 설정 페이지가 위조된 요청을 구분하지 못하는 문제입니다. 공격자가 관리자를 가짜 링크로 유인하면, 관리자 몰래 특정 작업들이 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.
📍 영향받는 시스템
phpMyFAQ 2.9.9 이전 버전
⚔️ 공격 벡터
공격자가 악의적인 웹페이지 또는 이메일을 통해 관리자를 속여 CSRF 토큰을 검증하지 않는 요청을 실행하도록 유도
🛡️ 대응 방법
phpMyFAQ를 2.9.9 이상 버전으로 즉시 업그레이드
🔧 검증 코드
CSRF 토큰 검증 코드가 있으면 보호됨, 없거나 파일이 없으면 취약할 가능성 있음
grep -r 'csrf\|CSRF\|token' /var/www/phpmyfaq/admin/stat.ratings.php 2>/dev/null || echo 'File not found or CSRF protection not found'