🇰🇷 한글 설명
MyBB 1.8.40 미만 버전의 Admin CP UTF-8 변환 모듈에서 요청 검증 미흡으로 인해 발생하는 취약점입니다. 동일 사이트 내 공격자가 특수하게 조작된 URL을 통해 데이터베이스 테이블 인코딩을 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 특정 기능이 제대로 된 확인 절차 없이 실행되어 발생하는 문제입니다. 공격자가 조작된 링크를 이용해 데이터베이스 설정을 망가뜨려 웹사이트를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. Prior to 1.8.40, the Admin CP UTF-8 Conversion module does not validate certain requests correctly, allowing same-site attackers to alter table encoding and deny service with a specially crafted URL. The do=all control flow in admin/modules/tools/system_health.php performs ALTER TABLE operations, column rewrite phases, and fulltext index rebuilds on GET requests for the database table named by the table parameter without request verification. The uniquely identifying implementation details include GET requests without request verification. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB 버전 1.8.40 미만
⚔️ 공격 벡터
검증되지 않은 GET 요청을 통한 데이터베이스 ALTER TABLE 명령 실행
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.40 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 MyBB의 버전을 확인하여 1.8.40 미만인지 확인하십시오.
grep -r "version" /path/to/mybb/inc/config.php 2>/dev/null || echo 'Check MyBB version manually'