🇰🇷 한글 설명
phpMyFAQ 4.2.0-alpha 이전 버전에서 권한 우회 취약점이 발견되었습니다. 카테고리 제한이 있는 편집자가 임의의 레코드 ID를 입력하여 자신이 권한을 가지지 않은 FAQ의 첨부 파일을 관리할 수 있습니다.
💡 쉬운 설명
일부 권한을 가진 사용자가 허용되지 않은 게시물의 파일을 마음대로 올리거나 삭제할 수 있는 보안 결함입니다. 공격자가 ID 번호만 바꾸면 다른 카테고리의 파일을 조작할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authorization bypass vulnerability that allows category-restricted editors to manage attachments of FAQs outside their categories by supplying arbitrary record IDs. Attackers in medium permission mode can send upload or delete requests with a target record_id or attachment ID to tamper with or remove files on unauthorized FAQs.
📍 영향받는 시스템
phpMyFAQ 4.2.0-alpha 미만 버전
⚔️ 공격 벡터
임의의 record_id 또는 attachment ID를 포함한 업로드/삭제 요청 전송
🛡️ 대응 방법
phpMyFAQ를 4.2.0-beta 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.2.0-beta보다 낮은지 확인하십시오.
phpmyfaq_version_check --version 2>/dev/null || echo 'Manual check required via composer.json or source code'