🇰🇷 한글 설명
givanz Vvveb 1.0.7.2 이하 버전에서 발견된 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 의도 없이 원하지 않는 작업을 수행하도록 할 수 있으며, 공개된 익스플로잇이 존재합니다. 개발자가 수정을 약속했고 깃허브에 업로드 예정입니다.
💡 쉬운 설명
Vvveb 웹사이트 빌더에서 공격자가 당신 몰래 당신 계정으로 원하지 않는 작업(설정 변경, 콘텐츠 삭제 등)을 할 수 있는 보안 문제입니다. 특별한 기술 없이 악의적인 링크를 클릭하게 하는 방식으로 공격합니다.
🇺🇸 원문 (English)
A weakness has been identified in givanz Vvveb up to 1.0.7.2. This vulnerability affects unknown code. Executing manipulation can lead to cross-site request forgery. The attack can be executed remotely. The exploit has been made available to the public and could be exploited. Once again the project maintainer reacted very professional: "I accept the existence of these vulnerabilities. (...) I fixed the code to remove these vulnerabilities and will push the code to github and make a new release."
📍 영향받는 시스템
givanz Vvveb 1.0.7.2 이하 버전
⚔️ 공격 벡터
악의적인 웹페이지나 이메일 링크를 통해 원격에서 사용자의 브라우저를 이용해 CSRF 공격 실행
🛡️ 대응 방법
Vvveb를 최신 버전(개발자가 수정한 버전 이상)으로 업그레이드
🔧 검증 코드
설치된 Vvveb의 버전 번호를 확인하여 1.0.7.2 이하이면 업그레이드 필요, 1.0.7.3 이상이면 이미 패치됨
find . -name 'composer.json' -o -name 'version.php' | xargs grep -i 'version' 2>/dev/null | head -5