🇰🇷 한글 설명
PHPGurukul Car Rental Project v3.0의 /carrental/update-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 공격자는 이를 악용하여 세션 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
비밀번호를 변경해도 기존 로그인 상태가 유지되는 결함이 있습니다. 이를 통해 해커가 사용자의 계정 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Improper session invalidation in the component /carrental/update-password.php of PHPGurukul Car Rental Project v3.0 allows attackers to execute a session hijacking attack.
📍 영향받는 시스템
PHPGurukul Car Rental Project v3.0
⚔️ 공격 벡터
비밀번호 변경 후 세션이 만료되지 않는 점을 이용한 세션 탈취
🛡️ 대응 방법
비밀번호 변경 시 기존 세션을 즉시 무효화하고 새로운 세션을 생성하도록 코드를 수정하십시오.
🔧 검증 코드
해당 파일이 존재하고 PHPGurukul 프로젝트 경로 내에 있는지 확인하여 취약한 버전 여부를 판단합니다.
find /var/www/html -name 'update-password.php' | xargs grep -l 'PHPGurukul'