🇰🇷 한글 설명
PHP Scripts Mall PHP Multivendor Ecommerce의 등록 URL이 예측 가능하여 원격 공격자가 유효하지 않거나 위조된 이메일 주소로 계정을 등록할 수 있는 취약점입니다. 이는 이메일 검증 메커니즘의 부재 또는 약한 구현으로 인해 발생합니다.
💡 쉬운 설명
전자상거래 사이트의 회원가입 주소가 쉽게 예측되어, 공격자가 다른 사람의 이메일을 사용해 가짜 계정을 만들 수 있습니다. 이를 통해 사기, 계정 탈취, 시스템 접근 권한 확대 등이 가능해집니다.
🇺🇸 원문 (English)
PHP Scripts Mall PHP Multivendor Ecommerce has a predicable registration URL, which makes it easier for remote attackers to register with an invalid or spoofed e-mail address.
📍 영향받는 시스템
PHP Scripts Mall PHP Multivendor Ecommerce (모든 버전 또는 특정 버전의 명시 필요 - CVE 기록에서 확인 권장)
⚔️ 공격 벡터
예측 가능한 등록 URL 패턴을 이용하여 직접 접근 후 위조된 이메일로 계정 등록
🛡️ 대응 방법
최신 패치 적용, 이메일 검증 메커니즘 강화, 등록 URL을 동적/무작위로 변경 구현
🔧 검증 코드
결과에 PHP Scripts Mall 관련 파일이 있으면 해당 버전을 확인하여 패치 여부를 검증합니다.
find / -type f -name '*multivendor*' -o -name '*ecommerce*' 2>/dev/null | head -20