🇰🇷 한글 설명
phpMyFAQ 4.1.9 미만 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 사용자 제어판을 통해 이메일을 변경할 때 현재 비밀번호를 요구하지 않는 취약점이 발견되었습니다. 공격자가 세션을 탈취할 경우 이메일을 자신의 메일로 변경한 뒤 비밀번호 재설정 기능을 이용해 관리자 계정을 포함한 사용자 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인된 상태를 가로챈 해커가 비밀번호를 몰라도 사용자의 이메일 주소를 자기 것으로 바꿀 수 있는 문제입니다. 이메일이 바뀌면 해커가 비밀번호 찾기 기능을 통해 계정의 주인이 될 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta does not require the current password when changing an account e-mail in the user control panel (UserController::updateData, api/user/data/update), checking only the session and CSRF token. An attacker with a hijacked session can set the e-mail to their own mailbox and use the password-reset flow to take over non-2FA accounts, including superadmin.
📍 영향받는 시스템
phpMyFAQ < 4.1.9 및 4.2.0-alpha < 4.2.0-beta
⚔️ 공격 벡터
탈취된 세션을 이용한 사용자 이메일 변경 및 비밀번호 재설정 공격
🛡️ 대응 방법
phpMyFAQ를 4.1.9 또는 4.2.0-beta 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 취약한 버전 범위에 해당하는지 확인하십시오.
php -r 'echo "Check your phpMyFAQ version in the dashboard or composer.json";'