🔍 CVE-2017-17908

8.8
CVSS Score
HIGH
2017-12-27
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall Responsive Realestate Script의 admin/general 페이지에서 CSRF(Cross-Site Request Forgery) 취약점이 발견되었습니다. 공격자가 피해자 관리자를 속여 악의적인 요청을 실행하게 하여 관리자 설정을 무단으로 변경할 수 있습니다.

💡 쉬운 설명

관리자가 악의적인 웹사이트를 방문했을 때, 그 사이트가 관리 패널의 설정을 몰래 바꾼다고 생각하면 됩니다. 공격자는 관리자의 권한으로 몰래 중요한 설정을 변경할 수 있습니다.

🇺🇸 원문 (English)

PHP Scripts Mall Responsive Realestate Script has CSRF via admin/general.

📍 영향받는 시스템

PHP Scripts Mall Responsive Realestate Script (버전 정보: CVE 발표 당시 모든 버전 영향, 구체적 버전 미명시)

⚔️ 공격 벡터

관리자가 로그인한 상태에서 공격자가 준비한 악성 웹페이지 방문 시 자동으로 admin/general 설정 변경 요청이 실행됨

🛡️ 대응 방법

PHP Scripts Mall 개발사에서 제공하는 보안 패치 적용 또는 CSRF 토큰 검증 기능이 있는 최신 버전으로 업그레이드

🔧 검증 코드

응답에 CSRF 토큰, nonce, 또는 보안 토큰이 포함되어 있으면 CSRF 보호가 적용된 것입니다. 아무것도 감지되지 않으면 CSRF 취약점이 존재할 가능성이 높습니다.

Shell / Script 
curl -s https://example.com/admin/general 2>&1 | grep -i 'csrf\|token\|nonce' || echo 'No CSRF protection found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP