🇰🇷 한글 설명
phpMyFAQ 4.1.9 미만 버전의 deleteUser() API에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 delete_user 권한을 가진 일반 인증 사용자가 관리자(superadmin) 계정을 삭제할 수 있습니다. 공격자는 특정 API 엔드포인트에 DELETE 요청을 보내 관리자 계정을 제거함으로써 시스템 제어권을 상실시키고 추적을 회피할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 관리자 계정을 마음대로 삭제할 수 있는 보안 결함입니다. 공격자가 관리자를 삭제하면 시스템 운영이 어려워지고 누가 무엇을 했는지 확인하기 힘들어집니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.9 contains a missing authorization vulnerability in the deleteUser() API that allows authenticated non-superadmin users with delete_user permission to delete superadmin accounts. Attackers can send a DELETE request to /admin/api/user/delete with a superadmin's userId other than 1, removing administrative access and accountability.
📍 영향받는 시스템
phpMyFAQ version 4.1.9 미만
⚔️ 공격 벡터
인증된 사용자가 /admin/api/user/delete 경로로 관리자의 userId를 포함한 DELETE HTTP 요청을 전송
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 4.1.9 이상의 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.1.9 미만(예: 4.1.8 이하)인 경우 취약한 상태입니다.
php -r 'echo "Checking phpMyFAQ version...";' && grep -r "version" /path/to/phpmyfaq/ | grep -E '^[0-3]\.[0-8]\.'