🇰🇷 한글 설명
여러 PHP Jabbers 스크립트에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. CSRF 토큰이나 적절한 SameSite 속성이 누락되어 공격자가 인증된 사용자의 권한으로 관리자 계정 생성과 같은 무단 관리 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 서버에 보내게 만드는 보안 결함입니다. 이를 통해 공격자는 사용자의 권한을 도용하여 관리자 계정을 몰래 만들 수 있습니다.
🇺🇸 원문 (English)
A Cross-Site Request Forgery (CSRF) vulnerability has been identified in multiple PHP Jabbers scripts. The lack of CSRF tokens or appropriate SameSite attributes allows an attacker to send unauthorized requests in the context of an authenticated user, leading to unauthorized administrative actions, such as creating new admin accounts.
This issue was fixed in the versions specified in the affected products list.
📍 영향받는 시스템
PHP Jabbers 스크립트의 취약한 버전들
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하거나 악성 사이트를 방문하도록 유도하여 인증된 세션을 이용한 요청을 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전의 PHP Jabbers 스크립트로 업데이트
🔧 검증 코드
설치된 스크립트의 파일 목록과 버전을 확인하여 보안 패치가 적용된 버전인지 대조
ls -l | grep -i 'jabbers'