🇰🇷 한글 설명
MyBB 1.8.40 미만 버전의 Mod CP Report Center에서 권한 검증이 일관되지 않게 이루어지는 취약점이 발견되었습니다. 이로 인해 보고서 관리 권한이 없는 일반 중재자가 보고서를 '읽음' 상태로 표시할 수 있습니다. 해당 문제는 1.8.40 버전에서 수정되었습니다.
💡 쉬운 설명
게시판 관리 권한이 부족한 관리자가 원래는 할 수 없는 보고서 처리 작업을 수행할 수 있는 보안 허점입니다. 특정 조건에서 권한 체크를 건너뛰어 발생하는 문제입니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. Prior to 1.8.40, the Mod CP Report Center does not check permissions consistently, allowing moderators without report-management permission to mark reports as resolved. The modcp.php?action=do_reports Mark Selected as Read handler is reachable with canmodcp even without canmanagereportedcontent or canmanagereportedposts. When no forums are in scope, $flist_reports is empty and the UPDATE mybb_reportedcontent query executes without the expected permission-based limitation. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB 1.8.40 미만 버전
⚔️ 공격 벡터
권한이 제한된 중재자가 modcp.php의 특정 액션을 호출하여 권한 검증을 우회함
🛡️ 대응 방법
MyBB를 최신 버전인 1.8.40 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 MyBB 버전이 1.8.40 미만인지 확인하십시오.
grep -r "version" /path/to/mybb/inc/config.php 2>/dev/null || echo "Check MyBB version manually"