🇰🇷 한글 설명
PHP Scripts Mall Professional Service Script의 admin/general_settingupd.php 파일에서 CSRF(Cross-Site Request Forgery) 검증이 부족하여 공격자가 사용자의 세션을 악용하여 권한 없이 시스템 설정을 변경할 수 있는 취약점입니다.
💡 쉬운 설명
공격자가 악의적인 웹페이지로 사용자를 유인하면, 사용자 몰래 중요한 설정을 변경할 수 있습니다. 마치 사용자가 직접 명령을 내린 것처럼 보이지만 실제로는 공격자의 의도대로 작동합니다.
🇺🇸 원문 (English)
PHP Scripts Mall Professional Service Script has CSRF via admin/general_settingupd.php, as demonstrated by modifying a setting in the user panel.
📍 영향받는 시스템
PHP Scripts Mall Professional Service Script (모든 취약한 버전)
⚔️ 공격 벡터
CSRF 토큰 부재로 위조된 POST 요청이 인증된 사용자 세션으로 실행됨
🛡️ 대응 방법
PHP Scripts Mall을 최신 버전으로 업데이트하거나 CSRF 토큰 검증 로직을 추가 구현
🔧 검증 코드
파일이 발견되면 PHP Scripts Mall이 설치된 것이며, 보안 패치가 적용되지 않았을 가능성이 있습니다.
find / -name 'general_settingupd.php' 2>/dev/null | head -1