🇰🇷 한글 설명
PHPGurukul News Portal 1.0의 미확인된 함수에서 발견된 보안 취약점으로, 교차 사이트 요청 위조(CSRF) 공격이 가능합니다. 공격자가 원격에서 사용자의 의도하지 않은 작업을 유도할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
PHPGurukul News Portal에서 공격자가 당신의 행동을 몰래 유도해 원치 않는 일을 하게 만들 수 있는 취약점입니다. 이를 이용한 공격 코드가 이미 공개되어 있어 위험합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in PHPGurukul News Portal 1.0. The impacted element is an unknown function. Performing a manipulation results in cross-site request forgery. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
PHPGurukul News Portal 1.0
⚔️ 공격 벡터
Cross-Site Request Forgery (CSRF) via unknown function - remotely exploitable
🛡️ 대응 방법
PHPGurukul을 최신 버전으로 업그레이드하고 CSRF 토큰 검증을 확인하며 WAF 규칙 적용
🔧 검증 코드
시스템에 PHPGurukul이 설치되어 있는지 확인하고, 설치된 경우 관리자 페이지에서 버전 정보를 확인하여 1.0 버전인지 검증
find / -name '*phpgurukul*' -o -name '*news*portal*' 2>/dev/null | head -5