🔍 CVE-2023-53979

8.8
CVSS Score
HIGH
2025-12-22
2025-12-23 14:51
✅ 완료

🇰🇷 한글 설명

MyBB 1.8.32에서 인증된 관리자가 아바타 업로드 제한을 우회하고 임의의 코드를 실행할 수 있는 연쇄 취약점이 존재한다. 공격자는 업로드 경로 설정을 수정하고 악의적인 PHP가 포함된 이미지 파일을 업로드한 후 언어 구성 편집 인터페이스를 통해 명령을 실행할 수 있다.

💡 쉬운 설명

MyBB 1.8.32에서 관리자가 악의적인 코드를 실행할 수 있는 취약점이 발견되었습니다. 이는 아바타 업로드 제한을 우회하여 악의적인 파일을 업로드하고, 언어 구성 편집을 통해 코드를 실행하는 것입니다. 이는 높은 심각도를 가진 취약점으로 시스템을 즉시 업데이트하여야 합니다.

🇺🇸 원문 (English)

MyBB 1.8.32 contains a chained vulnerability that allows authenticated administrators to bypass avatar upload restrictions and execute arbitrary code. Attackers can modify upload path settings, upload a malicious PHP-embedded image file, and execute commands through the language configuration editing interface.

📍 영향받는 시스템

MyBB 1.8.32

⚔️ 공격 벡터

인증된 관리자가 악의적인 파일을 업로드하고 언어 구성 편집 인터페이스를 악용

🛡️ 대응 방법

MyBB를 최신 버전으로 업데이트하고, 관리자 계정의 접근을 제한하며, 업로드 파일을 철저하게 검사하는等의 조치를 취합니다.

🔧 검증 코드

로컬에서 Python을 실행하여 MyBB 버전을 확인합니다. 예제 URL을 실제 MyBB가 설치된 URL로 교체하여 사용합니다. Python requests 라이브러리가 설치되어 있어야 합니다.

Shell / Script 
import requests
response = requests.get('https://example.com/forums/')</nif 'MyBB' in response.text and '1.8.32' in response.text:
    print({"result": "취약", "reason": "MyBB 1.8.32 버전 확인"})
else:
    print({"result": "양호", "reason": "MyBB 버전이 최신이거나 확인 불가"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP