🇰🇷 한글 설명
PHPGurukul Student Record System v3.2의 manage-students.php 컴포넌트에 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 공격자는 인증된 관리자가 위조된 요청을 제출하도록 유도할 수 있습니다. 이로 인해 사용자 계정이 무단으로 삭제되어 서비스 거부(DoS)가 발생합니다.
💡 쉬운 설명
관리자가 악성 링크나 페이지를 클릭하면, 관리자도 모르게 학생 계정이 삭제될 수 있습니다. 이로 인해 시스템 이용이 중단되는 피해가 생길 수 있습니다.
🇺🇸 원문 (English)
A Cross-Site Request Forgery (CSRF) vulnerability in the manage-students.php component of PHPGurukul Student Record System v3.2 allows an attacker to trick an authenticated administrator into submitting a forged request. This leads to the unauthorized deletion of user accounts, causing a Denial of Service (DoS).
📍 영향받는 시스템
PHPGurukul Student Record System v3.2 (manage-students.php 포함 버전)
⚔️ 공격 벡터
인증된 관리자가 공격자가 만든 악성 페이지를 방문하면 위조된 삭제 요청이 자동 전송되어 사용자 계정이 삭제됩니다.
🛡️ 대응 방법
manage-students.php에 CSRF 토큰 검증을 추가하고, 벤더가 제공하는 패치 버전으로 업데이트하며, 삭제 요청을 POST 방식과 재인증으로 제한합니다.
🔧 검증 코드
출력에 csrf 토큰 관련 검증 코드가 있으면 보호가 적용된 것이고, 'CSRF token not found'가 출력되면 취약 상태일 가능성이 높습니다.
grep -i 'csrf\|token' /var/www/html/student-record-system/manage-students.php 2>/dev/null || echo 'CSRF token not found'