🇰🇷 한글 설명
PHPGurukul Online Course Registration 3.1 이하 버전에서 특정 함수의 인증 권한 검증이 누락되어 있습니다. 이를 통해 원격 공격자가 권한 없이 시스템에 접근하거나 작업을 수행할 수 있습니다.
💡 쉬운 설명
온라인 강좌 등록 시스템에서 누가 권한이 있는지 제대로 확인하지 않는 문제입니다. 악의적인 사용자가 관리자 권한 없이도 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in PHPGurukul Online Course Registration up to 3.1. This affects an unknown function. This manipulation causes missing authorization. Remote exploitation of the attack is possible. The exploit has been published and may be used.
📍 영향받는 시스템
PHPGurukul Online Course Registration 버전 3.1 이하
⚔️ 공격 벡터
원격에서 인증이 필요한 엔드포인트에 직접 접근하여 권한 검증 우회
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 PHPGurukul 디렉토리 경로가 표시되면 설치 여부 확인 가능하며, 버전 확인은 해당 디렉토리의 version.php 또는 README 파일 검토
find / -name '*phpgurukul*' -o -name '*course*registration*' 2>/dev/null | head -5