🔍 CVE-2017-17926

5.3
CVSS Score
MEDIUM
2017-12-27
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall Professional Service Script의 등록 URL이 예측 가능하여 원격 공격자가 유효하지 않거나 위조된 이메일 주소로 계정을 등록할 수 있다. 이는 이메일 검증 메커니즘의 부족으로 인해 발생하며, 악의적인 사용자가 가짜 계정을 통해 시스템을 악용할 수 있다. 사용자 신원 검증 및 접근 제어가 우회될 수 있다.

💡 쉬운 설명

This service makes it too easy to create fake accounts because the signup URL is predictable and email addresses aren't properly verified. Attackers can create multiple fake accounts with fake emails to abuse the system.

🇺🇸 원문 (English)

PHP Scripts Mall Professional Service Script has a predicable registration URL, which makes it easier for remote attackers to register with an invalid or spoofed e-mail address.

📍 영향받는 시스템

PHP Scripts Mall Professional Service Script (all versions prior to patched release)

⚔️ 공격 벡터

Remote attacker discovers the registration URL pattern and submits crafted registration requests with spoofed email addresses to create unauthorized accounts

🛡️ 대응 방법

Update to the latest patched version of PHP Scripts Mall; implement strong email verification, random registration tokens, and rate limiting on registration endpoints

🔧 검증 코드

Results indicate if vulnerable PHP Scripts Mall installation exists; cross-reference found paths with vendor release notes to confirm if version is below the patched version number

Shell / Script 
find / -iname '*scripts*mall*' -o -iname '*professional*service*' 2>/dev/null; grep -r 'Scripts Mall' /var/www 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

PHP