🔍 CVE-2025-15405

4.3
CVSS Score
MEDIUM
2026-01-01
2026-10-14 19:10
✅ 완료

🇰🇷 한글 설명

PHPEMS 11.0 이전 버전에서 발견된 취약점으로, 알 수 없는 함수를 조작하여 사이트 간 요청 위조(cross-site request forgery, CSRF) 공격을 원격으로 수행할 수 있습니다.

💡 쉬운 설명

이 취약점은 PHPEMS에서 발생하며, 공격자가 사용자에게 악의적인 요청을 보내어 서버에 불법적인 작업을 수행할 수 있습니다. 이는 사용자와 서버 간의 통신을 조작하여 악의적인 요청을 보내는 것을 의미합니다.

🇺🇸 원문 (English)

A vulnerability was detected in PHPEMS up to 11.0. The impacted element is an unknown function. The manipulation results in cross-site request forgery. The attack may be launched remotely.

📍 영향받는 시스템

PHPEMS 11.0 이전 버전

⚔️ 공격 벡터

원격 공격

🛡️ 대응 방법

최신 버전의 PHPEMS를 설치하거나, 공식적으로 제공되는 패치 또는 보안 업데이트를 적용합니다.

🔧 검증 코드

로컬 시스템에서 Python이 설치되어 있어야 하며, PHPEMS가 설치된 URL을 정확히 알고 있어야 합니다. 이 코드는 단순한 예시이며, 실제로 사용하기 위해서는 시스템 환경과 PHPEMS 설치 경로를 고려해야 합니다.

Shell / Script
python -c "import requests; print('PHPEMS 버전 확인:'); response = requests.get('https://example.com/PHPEMS_VERSION'); if response.status_code == 200: print('취약한 버전 확인 불가'); else: print('로컬 시스템 점검 불가')" 
# 이 코드는 PHPEMS 버전을 확인하는 예시이며, 실제로 사용하기 위해서는 PHPEMS가 설치된 URL을 수정해야 합니다.

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

PHP