CVE-2017-15808 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2017-10-23

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

phpMyFaq 2.9.9 이전 버전의 admin/ajax.config.php에 CSRF(교차 사이트 요청 위조) 취약점이 존재합니다. 공격자는 인증된 관리자를 속여 악의적인 요청을 수행하게 할 수 있으며, 이를 통해 시스템 설정을 무단으로 변경할 수 있습니다.

공격자가 악의적인 링크를 관리자에게 보내면, 관리자가 로그인된 상태에서 클릭할 때 모르는 사이에 시스템 설정이 변경됩니다. 마치 누군가가 몰래 당신의 계정으로 중요한 설정을 바꾸는 것과 같습니다.

In phpMyFaq before 2.9.9, there is CSRF in admin/ajax.config.php.

phpMyFaq 버전 2.9.8 이하 (2.9.9 미만 모든 버전)

공격자가 인증된 관리자를 대상으로 CSRF 토큰 검증이 없는 관리자 페이지로 유도하여 구성 변경 요청을 강제 실행

phpMyFaq를 2.9.9 이상으로 업그레이드하거나 CSRF 토큰 검증을 추가로 구현

파일 찾기 실패 시 미설치 상태, 성공 시 해당 경로의 버전을 확인하여 2.9.9 미만이면 취약함

Shell / Script

find / -path '*phpmyfaq*/includes/constants.php' 2>/dev/null | xargs grep -l 'PHPMYFAQ_VERSION\|VERSION' | head -1

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

PHP