🇰🇷 한글 설명
phpMyFAQ 2.9.9 이전 버전의 admin/ajax.attachment.php와 admin/att.main.php에 존재하는 CSRF 취약점으로, 공격자가 피해자의 인증된 세션을 악용하여 첨부파일 관리 등의 관리자 작업을 강제로 실행할 수 있습니다. 이 취약점을 통해 불법 파일 업로드, 파일 삭제 등이 가능합니다.
💡 쉬운 설명
관리자가 악의적인 웹페이지를 방문하면, 공격자가 관리자 권한으로 파일을 몰래 추가하거나 삭제할 수 있습니다. 관리자가 원래 하려던 작업이 아닌데도 자동으로 실행됩니다.
🇺🇸 원문 (English)
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/ajax.attachment.php and admin/att.main.php.
📍 영향받는 시스템
phpMyFAQ 버전 < 2.9.9
⚔️ 공격 벡터
피해자(관리자)를 악의적인 웹사이트로 유도하여 CSRF 페이로드 실행, 세션 쿠키를 이용한 권한 없는 요청 생성
🛡️ 대응 방법
phpMyFAQ를 2.9.9 이상으로 업그레이드하여 CSRF 토큰 검증 적용
🔧 검증 코드
CSRF 토큰 검증 코드가 있으면 패치됨, 없거나 찾지 못하면 취약한 버전일 가능성
find /var/www -name 'ajax.attachment.php' -o -name 'att.main.php' 2>/dev/null | xargs grep -l 'csrf\|token' 2>/dev/null || echo 'vulnerable'