🇰🇷 한글 설명
Emlog Pro 2.5.19 및 이전 버전에서 비밀번호 변경 엔드포인트에 CSRF 취약점이 존재합니다. 공격자는 로그인된 관리자를 속여 동의 없이 비밀번호를 변경하는 조작된 POST 요청을 보내게 할 수 있으며, 이는 관리자 계정 탈취로 이어질 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 자신도 모르게 비밀번호를 바꾸도록 유도하는 공격입니다. 이를 통해 해커가 관리자 권한을 뺏어 웹사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
Emlog is an open source website building system. Emlog Pro versions 2.5.19 and earlier are vulnerable to Cross‑Site Request Forgery (CSRF) on the password change endpoint. An attacker can trick a logged‑in administrator into submitting a crafted POST request to change the admin password without consent. Impact is account takeover of privileged users. Severity: High. As of time of publication, no known patched versions exist.
📍 영향받는 시스템
Emlog Pro 2.5.19 및 그 이전 모든 버전
⚔️ 공격 벡터
관리자가 악성 링크나 페이지를 클릭하도록 유도하여 비밀번호 변경 POST 요청을 강제로 실행
🛡️ 대응 방법
패치가 출시될 때까지 관리자 계정의 세션 관리를 강화하고, 의심스러운 요청에 대한 CSRF 토큰 검증을 적용해야 함
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 공격에 노출된 상태입니다.
curl -s http://<target_url>/emlog/version.php | grep -E '2.5.19|2.5.18|2.5.17'