🇰🇷 한글 설명
phpMyFAQ 4.2.0-alpha 이전 버전의 GroupController::saveCategoryRestrictions() 함수에서 권한 상승 취약점이 발견되었습니다. 위임된 관리자가 자신의 권한 범위를 벗어난 카테고리를 할당하거나, 특정 API 요청을 통해 그룹에 제한 없는 카테고리 접근 권한을 부여할 수 있습니다.
💡 쉬운 설명
관리자 권한을 일부만 가진 사용자가 시스템의 보안 설정을 조작하여 모든 카테고리에 접근할 수 있게 만드는 취약점입니다. 이를 통해 원래는 볼 수 없어야 할 정보까지 마음대로 볼 수 있게 됩니다.
🇺🇸 원문 (English)
phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains a privilege escalation vulnerability in GroupController::saveCategoryRestrictions() that lets delegated administrators assign categories outside their own scope. Category-restricted administrators can POST to /admin/api/group/category-restrictions with out-of-scope or empty categoryIds to grant groups unrestricted category access.
📍 영향받는 시스템
phpMyFAQ 4.2.0-alpha 미만 버전
⚔️ 공격 벡터
/admin/api/group/category-restrictions 엔드포인트에 조작된 categoryIds를 포함한 POST 요청 전송
🛡️ 대응 방법
phpMyFAQ를 4.2.0-beta 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.2.0-beta 버전 이상인지 확인하십시오.
php -r 'echo "Check phpMyFAQ version manually via web UI or composer.json";' | grep -i 'phpmyfaq'