CVE-2017-15734 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2017-10-22

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

phpMyFAQ 2.9.9 이전 버전의 admin/stat.main.php에서 CSRF 취약점이 존재합니다. 공격자가 관리자를 속여 악의적인 요청을 실행하게 할 수 있으며, 통계 데이터 조작이나 관리자 계정 변조 등의 피해가 발생할 수 있습니다.

phpMyFAQ라는 FAQ 관리 프로그램의 오래된 버전에서, 악의적인 웹사이트에 접속한 관리자가 자신도 모르는 사이에 위험한 명령을 실행하게 되는 문제입니다. 이는 관리 기능을 무단으로 변경할 수 있게 합니다.

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.

phpMyFAQ version < 2.9.9

관리자가 악의적인 웹사이트 방문 중 CSRF 토큰 검증 부재로 인해 admin/stat.main.php의 기능을 무단 조작

phpMyFAQ를 2.9.9 이상으로 업그레이드하거나 공식 보안 패치 적용

명령어가 2.9.9 미만의 버전을 반환하면 취약한 상태; 2.9.9 이상이거나 결과가 없으면 패치됨

Shell / Script

find /var/www -type f -name '*.php' 2>/dev/null | xargs grep -h 'PHPMYFAQ_VERSION\|Version' 2>/dev/null | grep -i '2\.[0-8]\|2\.9\.[0-8]' | head -1

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

PHP