CVE-2017-15735 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2017-10-22

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

phpMyFAQ 2.9.9 이전 버전의 용어사전(glossary) 수정 기능에 CSRF 취약점이 존재합니다. 공격자가 인증된 사용자를 악의적 링크로 유도하면 사용자 확인 없이 용어사전 내용이 변조될 수 있습니다.

phpMyFAQ 용어사전 편집 시 사용자 확인 절차가 없어서, 악의적인 링크를 클릭하면 자동으로 내용이 변경될 수 있습니다. 마치 당신의 의지 없이 누군가 당신의 계정으로 행동하는 것과 같습니다.

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for modifying a glossary.

phpMyFAQ 2.9.9 미만 버전

악의적 웹사이트나 이메일 링크를 통해 인증된 사용자를 속여 자신의 의도와 무관한 요청 실행 유도

phpMyFAQ를 2.9.9 이상 버전으로 즉시 업그레이드

출력된 버전 번호가 2.9.9 이상이면 안전하고, 2.9.9 미만이거나 패키지가 없으면 취약합니다.

Shell / Script

dpkg -l phpmyfaq 2>/dev/null | awk 'NR==2 {print $3}' || composer show phpmyfaq 2>/dev/null | head -1

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

PHP