🇰🇷 한글 설명
phpMyFAQ 4.1.9 미만 버전 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 attachment.php 파일에 부적절한 권한 부여 취약점이 존재합니다. 이 취약점으로 인해 dlattachment 권한을 가진 인증된 사용자가 공개되지 않은 초안 FAQ에 속한 첨부 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 아직 공개되지 않은 비밀 문서나 초안에 포함된 파일을 몰래 다운로드할 수 있는 문제입니다. 파일이 공개 상태인지 확인하는 절차가 누락되어 발생합니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an improper authorization vulnerability in attachment.php that fails to verify whether an attachment's parent FAQ is published or visible to the requester. Authenticated users with the dlattachment permission can request index.php?action=attachment&id=<ID> to download complete attachment files belonging to draft FAQs.
📍 영향받는 시스템
phpMyFAQ < 4.1.9 및 4.2.0-alpha < 4.2.0-beta
⚔️ 공격 벡터
인증된 사용자가 특정 ID를 포함한 attachment.php 요청을 보내 초안 파일에 접근
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전(4.1.9 이상 또는 4.2.0-beta 이상)으로 업데이트
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
php -r 'echo "VERSION_CHECK";' | grep -q "VERSION_CHECK" && phpmyfaq --version 2>/dev/null || echo "Check manual version"