🇰🇷 한글 설명
PHPGurukul Car Rental Portal 3.0에서 발견된 교차 사이트 요청 위조(CSRF) 취약점입니다. 원격 공격자가 이를 악용하여 사용자 인증을 이용해 무단으로 요청을 실행할 수 있습니다. 이미 공개되었으며 실제 공격에 사용될 가능성이 있습니다.
💡 쉬운 설명
자동차 렌탈 포털이 사용자 요청의 정당성을 제대로 확인하지 않아, 해커가 사용자를 속여 원치 않는 작업을 수행하도록 할 수 있습니다. 예를 들어 예약 취소나 정보 변경을 사용자 동의 없이 할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in PHPGurukul Car Rental Portal 3.0. It has been declared as problematic. This vulnerability affects unknown code. The manipulation leads to cross-site request forgery. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Car Rental Portal 3.0 이하
⚔️ 공격 벡터
원격 공격 가능, 악의적 웹사이트를 통한 CSRF 공격으로 사용자 세션 악용
🛡️ 대응 방법
최신 버전으로 즉시 업그레이드, CSRF 토큰 검증 메커니즘 구현, SameSite=Strict 쿠키 정책 설정
🔧 검증 코드
경로가 반환되면 설치되어 있으므로 버전 확인 후 업그레이드 필요, 반환값 없으면 미설치 상태
find /var/www -type d -name "carportal" 2>/dev/null | head -1