🇰🇷 한글 설명
PHPGurukul User Registration & Login and User Management System 3.3 버전의 loginsystem/admin/change-password.php 파일 내 알려지지 않은 함수에서 취약점이 발견되었습니다. 'currentpassword' 인자를 조작하여 잘못된 권한 부여를 유도할 수 있으며, 원격에서 공격이 가능하고 공격 코드가 공개되어 있습니다.
💡 쉬운 설명
비밀번호를 변경하는 과정에서 보안 검증이 제대로 이루어지지 않아 발생하는 문제입니다. 공격자가 현재 비밀번호를 몰라도 권한을 가로채어 비밀번호를 바꿀 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in PHPGurukul User Registration & Login and User Management System 3.3. The impacted element is an unknown function of the file loginsystem/admin/change-password.php of the component Change Password Handler. This manipulation of the argument currentpassword causes incorrect authorization. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
PHPGurukul User Registration & Login and User Management System 3.3
⚔️ 공격 벡터
원격에서 'currentpassword' 인자 값을 조작하여 인증을 우회하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 관련 파일의 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과로 해당 경로의 파일이 존재하면 취약한 구성 요소가 설치되어 있을 가능성이 높습니다.
find /var/www/html -name 'change-password.php' | xargs grep -l 'loginsystem/admin/'