🔍 CVE-2017-15732

8.8
CVSS Score
HIGH
2017-10-22
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

phpMyFAQ 2.9.9 이전 버전의 admin/news.php에서 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 공격자가 피해자를 속여 인증된 관리자 세션에서 악의적인 작업을 수행하도록 할 수 있으며, 뉴스 항목을 조작하거나 관리자 기능을 악용할 수 있습니다.

💡 쉬운 설명

phpMyFAQ 관리 페이지에서 요청 검증이 부족해서, 해커가 만든 악의적인 웹사이트에 관리자가 접속하면 자신도 모르게 뉴스를 수정하는 등의 관리 작업을 당할 수 있습니다. 웹사이트의 콘텐츠가 훼손되거나 악의적인 정보가 게시될 수 있습니다.

🇺🇸 원문 (English)

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/news.php.

📍 영향받는 시스템

phpMyFAQ < 2.9.9

⚔️ 공격 벡터

Attacker creates malicious webpage with hidden CSRF request targeting admin/news.php, deceiving authenticated admin into executing unauthorized actions without consent

🛡️ 대응 방법

Upgrade to phpMyFAQ 2.9.9 or later, or apply security patch with CSRF tokens and request validation

🔧 검증 코드

반환된 버전이 2.9.9 미만이면 취약 상태이며, 2.9.9 이상이면 패치 완료

Shell / Script 
grep -r "version.*=" /var/www/phpmyfaq/ 2>/dev/null | grep -i version | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP