PHP Scripts Mall Single Theater Booking (2017년 이전 버전)
공격자가 CSRF 토큰이 없는 admin/sitesettings.php에 위조된 요청을 보내 관리자 권한으로 설정 변경
PHP Scripts Mall을 최신 버전으로 업그레이드하거나 CSRF 토큰 검증 기능을 추가로 패치 적용
결과가 나타나면 PHP Scripts Mall이 설치되어 있으며, 해당 파일의 존재는 CSRF 보호 코드 검사가 필요함을 의미합니다.
find /var/www -name 'sitesettings.php' 2>/dev/null | head -1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H