🇰🇷 한글 설명
phpMyFAQ 4.1.0 미만 4.1.9 버전 및 4.2.0-alpha 미만 4.2.0-beta 버전에서 관리자 대시보드의 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 관리자 권한이 없는 인증된 사용자가 미공개 FAQ 질문, 관리자 수정 URL, 최근 사용자 정보 및 사이트 통계와 같은 제한된 데이터에 접근할 수 있습니다.
💡 쉬운 설명
일반 사용자 계정으로 로그인한 사람이 관리자만 볼 수 있는 비밀 정보나 설정 페이지를 몰래 훔쳐볼 수 있는 문제입니다. 관리자 권한이 없는 사람이 시스템의 중요한 내부 정보를 읽을 수 있어 보안 위험이 있습니다.
🇺🇸 원문 (English)
phpMyFAQ from 4.1.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a missing authorization vulnerability in the admin dashboard that allows authenticated users without admin rights to view restricted data. Attackers with any activated account can request /admin/index.php/ to read unpublished FAQ questions, admin edit URLs, recent user identities, and site statistics.
📍 영향받는 시스템
phpMyFAQ 4.1.0 ~ 4.1.8 및 4.2.0-alpha 미만 버전
⚔️ 공격 벡터
인증된 일반 사용자가 /admin/index.php/ 경로로 요청을 보내 제한된 데이터에 접근
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전(4.1.9 이상 또는 4.2.0-beta 이상)으로 업데이트
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
php -r 'echo "Check your phpMyFAQ version in the dashboard or composer.json";'