🇰🇷 한글 설명
MyBB 1.8.40 미만 버전의 Contact 모듈에서 리다이렉트 URL 또는 프로토콜을 올바르게 검증하지 않아 발생하는 취약점입니다. 공격자는 'from' 파라미터나 Referer 헤더를 조작하여 오픈 리다이렉트 및 반사형 자바스크립트 코드 주입을 수행할 수 있습니다. 이를 통해 사용자가 특정 링크를 클릭할 경우 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
게시판 소프트웨어의 특정 페이지에서 사용자를 엉뚱한 사이트로 보내거나 악성 코드를 실행하게 만드는 결함입니다. 공격자가 만든 링크를 클릭하면 사용자의 브라우저에서 해킹 코드가 작동할 수 있습니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. Prior to 1.8.40, the Contact module does not validate a redirect URL or protocol correctly, resulting in an open redirect and reflected JavaScript code injection. contact.php accepts the redirect target from the from HTTP parameter in $mybb->input['from'] or the Referer HTTP header in $_SERVER['HTTP_REFERER'] and passes it to redirect() without sufficient verification. A javascript: URI becomes the target of the `Click here if you don't want to wait any longer` link because $force_redirect is true, allowing script execution when a victim selects the link. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB versions prior to 1.8.40
⚔️ 공격 벡터
HTTP 'from' 파라미터 또는 'Referer' 헤더를 조작한 URL을 통한 자바스크립트 주입
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.40 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 MyBB의 버전이 1.8.40 미만인지 확인하여 취약 여부를 판단합니다.
grep -r "version" /path/to/mybb/inc/config.php 2>/dev/null || echo 'Manual version check required'