🔍 CVE-2017-17982

6.8
CVSS Score
MEDIUM
2017-12-30
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

PHP Scripts Mall Muslim Matrimonial Script의 admin/subadmin_edit.php에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 인증된 관리자를 속여 의도하지 않은 관리자 계정 수정을 유도할 수 있습니다. CSRF 토큰 검증 부족으로 인해 발생합니다.

💡 쉬운 설명

해커가 로그인된 웹사이트 관리자에게 악의적인 링크를 보내 관리자가 모르는 사이에 중요한 설정을 변경하도록 할 수 있습니다. 웹사이트가 요청이 실제 관리자로부터 온 것인지 제대로 확인하지 않기 때문에 발생합니다.

🇺🇸 원문 (English)

PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.

📍 영향받는 시스템

PHP Scripts Mall Muslim Matrimonial Script 모든 버전 (패치 버전 미공개)

⚔️ 공격 벡터

공격자가 악의적인 웹페이지/이메일을 작성하여 admin/subadmin_edit.php로 숨겨진 요청을 보내고 인증된 관리자가 방문하도록 유도

🛡️ 대응 방법

패치 버전 업데이트 또는 admin/subadmin_edit.php에 CSRF 토큰 검증 구현

🔧 검증 코드

CSRF 토큰 검증 코드가 없으면 취약점이 존재하며, csrf_token이나 verify_token 함수 호출이 있으면 보호됨을 의미합니다.

Shell / Script 
grep -i 'csrf\|token' /path/to/admin/subadmin_edit.php 2>/dev/null || echo 'File not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP