🇰🇷 한글 설명
PHPGurukul Complaint Management System 2.0의 미확인 함수에 CSRF 취약점이 존재하여, 공격자가 사용자의 의도와 상관없이 원치 않은 작업을 강제로 수행할 수 있습니다. 이 취약점은 이미 공개되었으며 악용 가능성이 있습니다.
💡 쉬운 설명
이 취약점으로 인해 공격자가 당신 몰래 당신의 계정을 사용해 나쁜 행동을 하도록 속일 수 있습니다. PHPGurukul Complaint Management System을 사용하는 사람들이 영향을 받을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as problematic, was found in PHPGurukul Complaint Management System 2.0. Affected is an unknown function. The manipulation leads to cross-site request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPGurukul Complaint Management System 2.0
⚔️ 공격 벡터
원격 CSRF 공격으로 사용자의 인증된 요청을 위조하여 작업 실행
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하거나 CSRF 토큰 검증 메커니즘 도입
🔧 검증 코드
명령어가 파일 경로를 반환하면 PHPGurukul Complaint Management System이 설치되어 있음을 의미합니다.
find / -name "index.php" -path "*/complaint*" 2>/dev/null | head -1