🇰🇷 한글 설명
Emlog Pro 2.5.23 버전에서 세션 검증 코드 로직 오류로 인해 보안 취약점이 발견되었습니다. 이 오류로 인해 이메일 인증 코드가 필요한 모든 곳에서 기존 코드를 재사용할 수 있는 문제가 발생합니다.
💡 쉬운 설명
이메일로 본인 확인을 할 때 사용하는 인증 번호가 제대로 초기화되지 않아, 한 번 쓴 번호를 다른 곳에서도 계속 쓸 수 있는 문제입니다. 이로 인해 타인이 사용자의 계정을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Emlog is an open source website building system. In version 2.5.23, Emlog Pro is vulnerable to a session verification code error due to a clearing logic error. This means the verification code could be reused anywhere an email verification code is required. This issue has been fixed in commit 1f726df.
📍 영향받는 시스템
Emlog Pro version 2.5.23
⚔️ 공격 벡터
이메일 인증 단계에서 이전에 사용된 유효한 인증 코드를 재사용하는 방식
🛡️ 대응 방법
커밋 1f726df가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Emlog의 버전이 2.5.23인지 확인하십시오.
grep -r "emlog" /var/www/html/ | grep "version"