🇰🇷 한글 설명
PHPMyWind 5.6 버전에서 인증 없이 새로운 관리자 계정을 생성할 수 있는 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 권한이 없는 상태에서 시스템의 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 상태에서도 공격자가 몰래 관리자 계정을 만들 수 있는 보안 결함입니다. 이를 통해 공격자가 웹사이트의 모든 제어권을 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
A Cross Site Request Forgery (CSRF) vulnerability was discovered in PHPMyWind 5.6 which allows attackers to create a new administrator account without authentication.
⚔️ 공격 벡터
CSRF를 이용한 인증되지 않은 관리자 계정 생성 요청 전송
🛡️ 대응 방법
PHPMyWind를 최신 보안 패치가 적용된 버전으로 업데이트하거나 CSRF 방지 토큰을 적용해야 합니다.
🔧 검증 코드
명령어 실행 결과에 PHPMyWind 5.6 버전 정보가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
php -r 'echo "PHPMyWind version check";' | grep -i '5.6'