🇰🇷 한글 설명
phpMyFAQ 4.1.9 미만 버전 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 Elasticsearch 및 OpenSearch 관리 API 엔드포인트에 CSRF 취약점이 존재합니다. 공격자는 CONFIGURATION_EDIT 권한을 가진 사용자를 악성 페이지로 유도하여 검색 인덱스 삭제, 재색인 강제 실행 또는 리소스 고갈을 유도할 수 있습니다.
💡 쉬운 설명
관리자가 로그인된 상태에서 악성 링크를 클릭하면, 관리자 몰래 검색 데이터베이스를 삭제하거나 시스템을 마비시키는 명령이 실행될 수 있는 보안 결함입니다. 공격자가 사용자의 권한을 도용하여 원치 않는 설정을 변경하는 방식입니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a cross-site request forgery vulnerability in the Elasticsearch and OpenSearch administration API endpoints, which do not validate a CSRF token for the create, drop, and import actions. Attackers can lure a user with CONFIGURATION_EDIT permission to a malicious page that triggers these actions, deleting search indexes, forcing re-indexing, or exhausting resources.
📍 영향받는 시스템
phpMyFAQ < 4.1.9 및 4.2.0-alpha < 4.2.0-beta
⚔️ 공격 벡터
권한을 가진 사용자를 악성 웹사이트로 유도하여 CSRF 토큰 검증이 없는 API 엔드포인트에 요청을 전송
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전(4.1.9 이상 또는 4.2.0-beta 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.1.9 미만이거나 4.2.0-alpha 중 4.2.0-beta 미만인 경우 취약한 상태입니다.
phpmyfaq_version_check --version 2>/dev/null || composer show phpmyfaq/phpmyfaq | grep versions