🇰🇷 한글 설명
phpMyFAQ 오픈소스 FAQ 웹 애플리케이션의 특정 버전에서 사용자 등록 시 이메일 주소의 고유성을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 동일한 이메일로 여러 계정을 생성할 수 있으며, 이는 비밀번호 재설정이나 관리자 작업 시 계정 모호성을 유발하여 권한 상승 또는 계정 탈취로 이어질 수 있습니다.
💡 쉬운 설명
사용자 가입 시 이메일 중복 체크를 하지 않아, 같은 이메일로 여러 아이디를 만들 수 있는 문제입니다. 이로 인해 비밀번호 찾기 기능을 악용하여 다른 사람의 계정을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
phpMyFAQ is an open source FAQ web application. Versions 4.0-nightly-2025-10-03 and below do not enforce uniqueness of email addresses during user registration. This allows multiple distinct accounts to be created with the same email. Because email is often used as an identifier for password resets, notifications, and administrative actions, this flaw can cause account ambiguity and, in certain configurations, may lead to privilege escalation or account takeover. This issue is fixed in version 4.0.13.
📍 영향받는 시스템
phpMyFAQ 4.0-nightly-2025-10-03 및 그 이하 모든 버전
⚔️ 공격 벡터
사용자 등록 과정에서 동일한 이메일 주소를 사용하여 중복 계정을 생성한 후, 이메일 기반의 인증 로직을 악용함
🛡️ 대응 방법
phpMyFAQ를 버전 4.0.13 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.0.13 미만인지 확인하십시오.
phpmyfaq_version_check_command_placeholder